CVE-2026-15239
Açıklama
Cloudflare Turnstile ile Simple CAPTCHA WordPress eklentisi 1.42.0 sürümünden önce, Forminator entegrasyonunda Turnstile doğrulama önbelleğini tek kullanımlık challenge token'ına bağlamamakta, bunun yerine saldırgan tarafından kontrol edilebilen ve yeniden kullanılabilen bir istek değerine anahtarlamaktadır; bu da kimlik doğrulaması yapılmamış saldırganların bir challenge'ı çözmesine ve ardından kısa bir süre boyunca token içermeyen form gönderimlerini yeniden oynatmasına olanak tanıyarak eklentinin sağladığı kötüye kullanım korumasını etkisiz kılmaktadır.
Nasıl düzeltilir
- Simple CAPTCHA with Cloudflare Turnstile1.42.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Simple CAPTCHA with Cloudflare Turnstile | v < 1.42.0 | 1.42.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.