CVE-2026-104748
Açıklama
WordPress için geliştirilen SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications eklentisinin 3.10.0 dahil tüm sürümleri Yetki Yükseltme zafiyetine sahiptir. Bu durum, `wp_ajax_nopriv_simpleform_wp_register` AJAX işleminin rol ataması için herhangi bir yetenek kontrolü yapmamasından ve `save_custom_fields_to_user_meta()` fonksiyonunun `wp_capabilities` değerini dışarıda bırakan bir hariç tutma listesi kullanmasından; ayrıca `get_form_settings()` fonksiyonunun, sağlanan `form_id` değerinden bağımsız olarak meta yazımını koşulsuz olarak etkinleştiren sabit kodlanmış varsayılanlar dizisi döndürmesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların standart kayıt alanlarının yanına `wp_capabilities[administrator]=1` parametresini ekleyerek yeni bir Yönetici düzeyinde WordPress hesabı oluşturmasını mümkün kılmaktadır. Uç nokta tarafından gerektirilen nonce değeri, her ön yüz sayfasında `wp_enqueue_scripts` aracılığıyla `front_end_data` JavaScript nesnesine genel olarak aktarıldığından, kötü niyetli istek gönderilmeden önce kimliği doğrulanmamış herhangi bir ziyaretçi tarafından kolayca elde edilebilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpazleen SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications | v ≤ 3.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.