CVE-2023-6830
Açıklama
WordPress için Formidable Forms eklentisi, 6.7 ve öncesi sürümlerde HTML enjeksiyonuna karşı savunmasızdır. Bu güvenlik açığı, kimliği doğrulanmamış kullanıcıların form alanlarına rastgele HTML kodu enjekte etmesine olanak tanır. Form verileri bir yönetici tarafından Entries View Page'de görüntülendiğinde, enjekte edilen HTML kodu işlenir ve potansiyel olarak yönetici alanının tahrif edilmesine veya kötü amaçlı web sitelerine yönlendirmeye yol açabilir. CVE-2024-23522, bu sorunun bir kopyası gibi görünmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strategy11 formidable_form_builder | v ≤ 6.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.