CVE-2026-15989
Açıklama
WordPress için geliştirilen Super Forms – Drag & Drop Form Builder eklentisi, 6.3.316 sürümü dahil tüm önceki sürümlerde Yetki Yükseltme zafiyetine sahiptir. Bu durum, Register & Login eklentisinin before_email_success_msg() fonksiyonunun, istemci tarafından gönderilen 'role' anahtarını beyaz listeye alması ve bu anahtarı; yönetici tarafından yapılandırılan register_user_role ile doğrulamadan, bir izin listesi kullanmadan ve herhangi bir current_user_can() yetenek kontrolü yapmadan doğrudan wp_insert_user() fonksiyonuna aktarılan user-data dizisine kopyalamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, yayınlanmış herhangi bir Super Forms kayıt formuna (register_login_action='register') gönderilen verilere role=administrator parametresini ekleyerek Administrator rolüne sahip yeni bir hesap kaydetmelerini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WebRehab Super Forms – Drag & Drop Form Builder | v ≤ 6.3.316 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.