CVE-2026-87069
Təsvir
Forminator Forms WordPress plagininin 1.57.2.1 versiyasından əvvəlki versiyalarında, admin ekranlarından birinin qurulması zamanı birdəfəlik ödəniş sahəsi miqrasiyasını yerinə yetirməzdən əvvəl nonce, səlahiyyət və ya mülkiyyət yoxlaması aparılmır və bu qurulma hər hansı daxil olmuş istifadəçi üçün hər bir wp-admin sorğusu zamanı baş verir. Buna görə də, Forminator Forms WordPress plagininin 1.57.2.1 versiyasından əvvəlki versiyalarında heç bir icazəsi olmayan Abunəçi (Subscriber) də daxil olmaqla, autentifikasiya olunmuş istifadəçilər saytdakı hər hansı formanın, o cümlədən aktiv ödəniş formasının yadda saxlanılmış sahə konfiqurasiyasını yenidən yaza bilər.
Necə düzəltmək olar
- Forminator Forms1.57.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Forminator Forms | 1.38.1 ≤ v < 1.57.2.1 | 1.57.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.