CVE-2026-13459
Açıklama
WordPress için geliştirilen JetFormBuilder — Dynamic Blocks Form Builder eklentisi, 3.6.3 sürümü dahil tüm önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, eklentinin bir kullanıcının belirli bir işlemi gerçekleştirmek için yetkili olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Sitede get_from_db oluşturucu alanına sahip yayınlanmış en az bir JetFormBuilder formu olması durumunda, kimliği doğrulanmamış saldırganların sitedeki herhangi bir rastgele wp_postmeta anahtarı altında saklanan her farklı değeri almasına olanak tanır; buna _billing_email, _billing_phone ve _billing_address alanları gibi WooCommerce fatura PII bilgileri, sipariş toplamları, ek dosya yolları ve post meta içinde saklanan herhangi bir üçüncü taraf eklenti kimlik bilgileri veya belirteçleri dahildir. İstismarın gerçekleşmesi için hedef sitenin, generator_function değeri get_from_db olarak ayarlanmış bir alan içeren en az bir yayınlanmış jet-form-builder yazısına sahip olması gerekir; saldırganın istekte eşleşen bir form ID, alan adı ve oluşturucu ID sağlaması gerekir ancak bunların tamamı sitenin herkese açık formları incelenerek keşfedilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jetmonsters JetFormBuilder — Dynamic Blocks Form Builder | v ≤ 3.6.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.