CVE-2026-11995
Açıklama
WordPress için Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form ve Custom Form Builder eklentisi, 1.9.0 dahil olmak üzere tüm sürümlerinde yetkilendirme atlatma zafiyetine sahiptir. Bunun nedeni, eklentinin bir kullanıcının bir işlemi gerçekleştirme yetkisine sahip olduğunu düzgün şekilde doğrulamamasıdır. Bu durum, kimliği doğrulanmamış saldırganların herhangi bir forma ait rastgele form gönderim kayıtlarının okundu/okunmadı durumunu değiştirmesini veya bu kayıtları kalıcı olarak çöp kutusuna taşımasını mümkün kılar. check_ajax_referer() tarafından verilen nonce, bir yetkilendirme bariyeri işlevi görmez çünkü 'gutena_Forms' nonce eylemi, Gutena Forms bloğu içeren herhangi bir genel sayfada wp_localize_script() aracılığıyla kimliği doğrulanmamış ziyaretçilere iletilir ve bu da anonim saldırganlar tarafından serbestçe elde edilebilir hale gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saadiqbal Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder | v ≤ 1.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.