CVE-2026-1239
Yüksek
Açıklama
WordPress için geliştirilen Ninja Forms – The Contact Form Builder That Grows With You eklentisinin 3.14.1 dahil önceki tüm sürümleri, 'ninja-forms-views/token/refresh' REST geri çağırmasındaki eksik yetkilendirme kontrolü nedeniyle verilere yetkisiz erişim zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların potansiyel olarak hassas bilgiler içerebilen form gönderilerini görüntülemesini mümkün kılmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNinja Forms – The Contact Form Builder That Grows With You
Yayın1 Tem 2026
İlk görülme1 Tem 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kstover Ninja Forms – The Contact Form Builder That Grows With You | v ≤ 3.14.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.