CVE-2026-1782
Açıklama
WordPress için geliştirilen MetForm Pro eklentisinin 3.9.7 dahil tüm önceki sürümleri Hatalı Girdi Doğrulaması zafiyetine sahiptir. Bu durum, ödeme entegrasyonlarının (Stripe/PayPal), kullanıcı tarafından gönderilen hesaplama alanı değerini, yapılandırılmış form fiyatına göre yeniden hesaplamadan veya doğrulamadan kabul etmesinden kaynaklanmaktadır. Bu durum, bu özel yapılandırmaya sahip belirli bir formun mevcut olması halinde, kimliği doğrulanmamış saldırganların form gönderim REST isteğindeki 'mf-calculation' alanı aracılığıyla ödeme tutarını manipüle etmelerini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wpmet MetForm Pro | v ≤ 3.9.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.