CVE-2026-16587
Açıklama
WordPress için geliştirilen Advanced Form Integration — Connect Forms to 200+ Apps eklentisi, 2.6.0 sürümü dahil tüm önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, eklentinin bir kullanıcının belirli bir işlemi gerçekleştirmek için yetkili olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum; abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, adfoin_mailup_keys seçeneğindeki kayıtlı MailUp OAuth belirteçlerini kendi kontrollerindeki belirteçlerle değiştirerek gelecekteki form gönderim verilerini kontrol ettikleri bir MailUp hesabına yönlendirmelerine veya entegrasyonu tamamen bozmak için belirteçleri sıfırlamalarına olanak tanır. admin_init fonksiyonu herhangi bir wp-admin sayfasını ziyaret eden tüm giriş yapmış kullanıcılar için tetiklendiğinden, bu durum /wp-admin/profile.php adresine erişebilen her kimliği doğrulanmış kullanıcı tarafından istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nasirahmed Advanced Form Integration — Connect Forms to 200+ Apps | v ≤ 2.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.