CVE-2026-17196
Açıklama
WordPress için geliştirilen Super Forms – Drag & Drop Form Builder eklentisinin 6.3.316 dahil önceki tüm sürümleri, upload_files fonksiyonu üzerinden Kısıtlanmamış Dosya Türü Yükleme zafiyetine sahiptir. Bu durum, _super_elements post meta verisinden saldırgan tarafından kontrol edilen uzantı dizisini izin verilen MIME türü eşlemesi olarak doğrudan okuyan ve uygulayan upload_files fonksiyonundaki dosya türü doğrulamasının eksikliğinden kaynaklanmaktadır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların yürütülebilir olabilecek dosyalar yüklemesine olanak tanır ve bu da uzaktan kod çalıştırmayı mümkün kılar. Saldırı önceden bir adım gerektirir: yetenek ve nonce kontrolü bulunmayan ancak saldırganın en az Abone seviyesinde bir kullanıcı olarak kimliğinin doğrulanmasını gerektiren super_save_form AJAX işleyicisi aracılığıyla _super_elements post meta verisinin zehirlenmesi; ardından gelen super_upload_files üzerinden dosya yükleme işlemi ise hiçbir kimlik doğrulama gerektirmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WebRehab Super Forms – Drag & Drop Form Builder | v ≤ 6.3.316 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.