CVE-2026-75018

WordPress üçün nəzərdə tutulmuş Custom Contact Forms plagini 7.16 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagin istifadəçinin müəyyən bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, kontribyutor və daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara istənilən yazı növündəki (o cümlədən səhifələr, administrator tərəfindən yazılmış yazılar və WooCommerce məhsulları) ixtiyari yazıların qalıcı olaraq silinməsini və mülkiyyət hüququndan və ya yazı növündən asılı olmayaraq istənilən yazıya ixtiyari ccf_field_* post meta məlumatlarının yazılmasını mümkün edir. Üst səviyyəli form ID-si edit_post/publish_posts vasitəsilə yoxlanılır, lakin _create_and_map_fields() və _create_and_map_choices() tərəfindən emal edilən iç-içə fields[].ID və choices[].ID yolları ekvivalent səlahiyyət və ya yazı növü qorumasına malik deyil və bu sinkləri tamamilə açıq qoyur; eyni zamanda delete_item() və delete_submission() funksiyaları tərtibatçının əhatə dairəsi tələbləri ilə bağlı məlumatlı olduğunu göstərən açıq yazı növü məhdudiyyəti düzəlişlərini ehtiva edir.