CVE-2026-87067
Təsvir
Forminator Forms WordPress plagininin 1.57.2.1 versiyasından əvvəlki versiyaları, XML-RPC sorğusundan götürülmüş dəyəri deserializasiya edərkən hansı klasların instansiya edilə biləcəyinə məhdudiyyət qoymur. Bu, formaların idarə edilməsi (forms-management) icazəsinə malik olan istifadəçilərə seçdikləri faylı yazmağa və ixtiyari kodu icra etməyə imkan verir. Həmin icazə standart olaraq administratora və Forminator Forms WordPress plagininin 1.57.2.1 versiyasından əvvəlki parametrləri vasitəsilə sayt tərəfindən təyin edilmiş hər hansı rola aid edilir, buna görə də bu problem həmin funksiyanı istifadə edən saytlarda administrator səviyyəsindən daha aşağı rollar üçün də əlçatandır.
Necə düzəltmək olar
- Forminator Forms1.57.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Forminator Forms | 1.57.0.7 ≤ v < 1.57.2.1 | 1.57.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.