CVE-2026-80438
Təsvir
3.15.2 versiyasından əvvəlki Ninja Forms WordPress plagini öz REST imkanlarını yalnız administratorlarla məhdudlaşdırmır və Ninja Forms WordPress plugininə xas olan xüsusi bir səlahiyyəti tam sayt administrasiyasına bərabər hesab edir. Bu, həmin səlahiyyət verilmiş istənilən istifadəçiyə Ninja Forms WordPress plugini parametrlərini və saxlanılan forma müraciətlərini oxumağa, Ninja Forms WordPress plugininin konfiqurasiyasını dəyişməyə, həmçinin ixtiyari yazı və səhifələr yaratmağa və ya onları redaktə etməyə imkan verir. Bu səlahiyyət heç bir standart WordPress roluna aid deyil və Ninja Forms WordPress plugini onu heç vaxt avtomatik vermir, buna görə də bu səlahiyyət administrator tərəfindən təyin edilmiş olmalıdır, adətən forma qurucusuna giriş hüququn Delegate edilməsi zamanı.
Necə düzəltmək olar
- Ninja Forms3.15.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ninja Forms | 3.14.0 ≤ v < 3.15.2 | 3.15.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.