CVE-2026-3141
Açıklama
WordPress için FormGent eklentisi, 1.9.2 ve öncesindeki tüm sürümlerde /wp-json/formgent/responses/attachments REST API uç noktasındaki eksik yetki kontrolü nedeniyle yetkisiz keyfi dosya silme zafiyetine sahiptir. Bu durum, routes/rest/api.php dosyasında REST API rotasının herhangi bir kimlik doğrulama ara katmanı olmadan kaydedilmesinden kaynaklanmaktadır. Bu, kimliği doğrulanmamış saldırganların formgent yükleme dizini içindeki keyfi dosyaları silmesini mümkün kılar. Ayrıca, wp-content/uploads/formgent dizininin henüz mevcut olmadığı Linux sunucularında (eklenti kurulumundan sonraki varsayılan durum), yol geçişi koruması atlatılabilir ve wp-config.php dahil olmak üzere keyfi dosyaların silinmesi sağlanarak yeni bir WordPress kurulumu üzerinden sitenin tamamen ele geçirilmesine yol açılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpwax FormGent – Next-Gen AI Form Builder for WordPress with Multi-Step, Quizzes, Payments & More | v ≤ 1.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.