CVE-2026-6214
Təsvir
WordPress üçün Forminator Forms plagini 1.53.0 daxil olmaqla daha aşağı versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir. Bu, library/class-export.php faylındakı listen_for_saving_export_schedule() funksiyasının planlaşdırılmış ixrac konfiqurasiyasını yadda saxlamazdan əvvəl səlahiyyət yoxlamasını həyata keçirməməsindən qaynaqlanır; bu, istifadəçi icazələrini düzgün şəkildə yoxlayan paralel listen_for_csv_export() funksiyasından fərqlidir. Bu, abunəçilərin (subscriber) səviyyəsində giriş hüququ olan autentifikasiya olunmuş hücumçulara bütün forma müraciətlərini hücumçunun nəzarət etdiyi e-poçt ünvanına göndərən planlaşdırılmış ixrac tapşırığını konfiqurasiya etməyə imkan verir ki, bu da həssas məlumatların sızmasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpmudev Forminator Forms – Contact Form, Payment Form & Custom Form Builder | v ≤ 1.53.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.