CVE-2025-12536
Açıklama
WordPress için SureForms eklentisinin 1.13.1 dahil tüm önceki sürümleri, '_srfm_email_notification' yazı meta kaydı aracılığıyla Hassas Bilgi İfşasına karşı savunmasızdır. Bu durum, 'auth_callback' parametresinin '__return_true' olarak ayarlanmasından kaynaklanmakta ve üst verilere kimlik doğrulaması yapılmadan erişilmesine izin vermektedir. Bu durum, kimliği doğrulanmamış saldırganların; genellikle tedarikçi tarafından sağlanan CRM/yardım masası dropbox adreslerini, CC/BCC alıcılarını ve alt sistemlere kötü amaçlı veri enjekte etmek için kullanılabilecek bildirim şablonlarını içeren hassas verileri çıkarmasını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| brainstormforce SureForms – Contact Form, Payment Form & Other Custom Form Builder | v ≤ 1.13.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.