CVE-2026-15256
Orta
Açıklama
WordPress eklentisi Ninja Forms, 3.14.10 sürümünden önce, bir form alanının varsayılan değerini önceden doldurmak için kullanılan kullanıcı tarafından sağlanan sorgu dizesi girdisinin kısa kod olarak işlenmesini engellemez; bu da kimliği doğrulanmamış saldırganların, bu şekilde yapılandırılmış bir form herkese açık bir sayfaya gömüldüğünde sitede kayıtlı rastgele kısa kodları çalıştırmasına olanak tanır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
Ürün
Ninja Forms
Yayın6 Ağu 2026
İlk görülme6 Ağu 2026
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- Ninja Forms3.14.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ninja Forms | v < 3.14.10 | 3.14.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.