CVE-2026-13167
Açıklama
WordPress için geliştirilen Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI eklentisi, 3.5.2 sürümü dahil tüm önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, eklentinin bir kullanıcının belirli bir işlemi gerçekleştirmek için yetkili olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum, delegasyon yoluyla form yönetim erişimine ve üzerindeki yetkilere sahip kimliği doğrulanmış saldırganların, çekirdek activate_plugins yetkisine sahip olmadan — önceden devre dışı bırakılmış veya savunmasız olanlar da dahil olmak üzere — rastgele yüklü WordPress eklentilerini etkinleştirmelerini mümkün kılmaktadır. İstismar edilmesi için hedef kullanıcının, eklentinin kendi rol ve izin aracının yöneticilerin Yazar gibi yönetici olmayan rollere atamasına izin verdiği delegasyon tabanlı bir Everest Forms yetkisine (manage_everest_forms, everest_forms_create_forms veya everest_forms_view_forms) sahip olması gerekir; AJAX işleyicilerini istismar etmek için gereken nonce değerleri, bu tür yetkilendirilmiş herhangi bir kullanıcının erişebildiği EVF yönetici sayfalarında yayınlanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpeverest Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI | v ≤ 3.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.