CVE-2026-15897
Açıklama
WordPress için geliştirilen Super Forms – Drag & Drop Form Builder eklentisi, 6.3.316 sürümü dahil tüm önceki sürümlerde Yetki Yükseltme zafiyetine sahiptir. Bu durum, Register & Login eklentisinin before_email_success_msg() fonksiyonunun, register_login_action='update' akışında saldırgan tarafından sağlanan user_id değerine güvenmesi ve herhangi bir sahiplik veya yetenek kontrolü yapmadan bu değeri wp_update_user() fonksiyonuna iletmesinden kaynaklanmaktadır. super_save_form AJAX işleminin de herhangi bir yetenek kontrolü uygulamaması nedeniyle, Abone seviyesi ve üzeri erişime sahip herhangi bir kimliği doğrulanmış kullanıcı, gerekli kötü amaçlı formu (register_login_action='update' ve register_login_user_id_update='true' şeklinde) oluşturabilir ve ardından bunu yeni bir user_pass/user_email ile birlikte bir yöneticinin ID'sine ayarlanmış user_id değeriyle gönderebilir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yöneticiler dahil rastgele mevcut hesapların kimlik bilgilerini değiştirmesini mümkün kılarak hesap ele geçirilmesine ve sitenin tamamen tehlikeye girmesine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WebRehab Super Forms – Drag & Drop Form Builder | v ≤ 6.3.316 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.