CVE-2026-5396
Təsvir
WordPress üçün Fluent Forms plagini 6.1.21 daxil olmaqla bütün versiyalarda istifadəçi tərəfindən idarə olunan açar vasitəsilə Autentifikasiyadan Yan Keçmə zəifliyinə malikdir. Bu, SubmissionPolicy sinfinin göndərmə səviyyəli hərəkətləri (oxumaq, dəyişdirmək, silmək, qeydlər əlavə etmək) istifadəçi tərəfindən təmin edilən `form_id` sorğu parametri əsasında avtorizasiya etməsi ilə bağlıdır. Bu, Fluent Forms Manager girişi müəyyən formlarla məhdudlaşdırılmış autentifikasiya olunmuş hücumçulara, özlərinin icazəsinin olduğu bir forma üçün form_id parametrini saxtalaşdırmaqla, hər hansı digər formaya aid olan göndərmələri oxumağa, statusu dəyişməyə, qeydlər əlavə etməyə və qalıcı olaraq silməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| techjewel Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder | v ≤ 6.1.21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.