CVE-2026-18946
Yüksek
Açıklama
Contact Form to Any API WordPress eklentisinin 3.0.7 öncesi sürümleri, iletişim formları aracılığıyla yüklenen dosyaları herkese açık bir dizine kopyalarken rastgele bir dosya adı kullanmaz; bu da kimlik doğrulaması yapılmamış saldırganların diğer kullanıcılar tarafından gönderilen dosyaları numaralandırmasına ve indirmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünContact Form to Any API
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- Contact Form to Any API3.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Contact Form to Any API | v < 3.0.7 | 3.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.