CVE-2026-2688
Orta
Açıklama
3.2.0 sürümünden önceki HIPAA FORMS WordPress eklentisi, tüm AJAX isteklerinin yanında yer alan sabit kodlanmış bir parametre aracılığıyla sabit kodlanmış bir kimlik doğrulama atlatma açığı içermektedir. Sunucu, nonce doğrulamasını tamamen atlamak için açıkça bu değeri kontrol etmektedir. Bu durum, kimliği doğrulanmamış saldırganların korumalı AJAX uç noktalarına erişmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünHIPAA FORMS
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- HIPAA FORMS3.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HIPAA FORMS | v < 3.2.0 | 3.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.