CVE-2026-5096
Təsvir
WordPress üçün nəzərdə tutulmuş Everest Forms plagini 3.4.4 versiyası daxil olmaqla bütün versiyalarda Server-Side Request Forgery zəifliyinə malikdir. Bu, `class-evf-form-task.php` faylındakı `load_previous_field_value()` metodunun yükləmə sahələri üçün `$_POST` məlumatlarından domen məhdudiyyəti olmadan ixtiyari URL dəyərlərini qəbul etməsi və daha sonra bu dəyərlərin `class-evf-form-fields-upload.php` faylındakı `get_local_file_size()` metodunda `wp_remote_head()` funksiyasına ötürülməsi səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara, tələb olunan bir sahəni boş saxlayaraq formanın yenidən render edilməsini tətikləmək və eyni zamanda zərərli URL ehtiva edən yükləmə sahəsi olan formu göndərməklə, WordPress serverini ixtiyari URL-lərə kənar HTTP HEAD sorğuları göndərməyə məcbur etməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpeverest Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI | v ≤ 3.4.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.