CVE-2026-1860
Açıklama
WordPress için Kali Forms eklentisi, 2.4.8 ve öncesindeki tüm sürümlerde Güvensiz Doğrudan Nesne Başvurusu (IDOR) zafiyetine sahiptir. Bu durum, `/kaliforms/v1/forms/{id}` REST API uç noktasındaki `get_items_permissions_check()` izin geri çağırma fonksiyonunun, istekte bulunan kullanıcının belirli form kaynağı üzerinde sahipliği veya yetkisi olup olmadığını doğrulamadan yalnızca `edit_posts` yeteneğini kontrol etmesinden kaynaklanmaktadır. Bu, Contributor düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, form kimliklerini numaralandırarak diğer kullanıcılara (yöneticiler dahil) ait form yapılandırma verilerini okumasını mümkün kılmaktadır. Açığa çıkan veriler arasında form alan yapıları, Google reCAPTCHA gizli anahtarları (yapılandırılmışsa), e-posta bildirim şablonları ve sunucu yolları bulunmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpchill Kali Forms — Contact Form & Drag-and-Drop Builder | v ≤ 2.4.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.