CVE-2026-2888
Açıklama
WordPress için Formidable Forms eklentisi, 6.28 dahil önceki tüm sürümlerde kullanıcı kontrollü anahtar aracılığıyla bir kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, `frm_strp_amount` AJAX işleyicisinin (`update_intent_ajax`), küresel `$_POST` verilerini saldırgan tarafından kontrol edilen JSON girdisiyle üzerine yazmasından ve ardından bu değerleri `generate_false_entry()` içindeki alan kısa kod çözünürlüğü yoluyla ödeme tutarlarını yeniden hesaplamak için kullanmasından kaynaklanmaktadır. İşleyici, sayfanın JavaScript kısmında (`frm_stripe_vars.nonce`) herkese açık olarak paylaşılan bir nonce'a dayanmaktadır; bu durum CSRF koruması sağlar ancak kimlik doğrulama sağlamaz. Bu durum, kimliği doğrulanmamış saldırganların, alan kısa kodları ile dinamik fiyatlandırma kullanan formlarda ödeme tamamlanmadan önce PaymentIntent tutarlarını manipüle etmelerini ve böylece mal veya hizmetler için etkili bir şekilde daha düşük bir tutar ödemelerini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strategy11team Formidable Forms – Contact Form Plugin, Survey, Quiz, Payment, Calculator Form & Custom Form Builder | v ≤ 6.28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.