CVE-2026-75961
Açıklama
WordPress için geliştirilen NEX-Forms – Ultimate Forms Plugin for WordPress eklentisinin 9.3.0 dahil önceki tüm sürümleri, kullanıcı tarafından sağlanan parametrede yetersiz kaçış karakteri kullanımı ve mevcut SQL sorgusunda yeterli hazırlığın yapılmaması nedeniyle 'additional_params' parametresi üzerinden genel bir SQL Injection zafiyetine sahiptir. Bu durum, özel seviye (custom-level) ve üzeri erişime sahip kimliği doğrulanmış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesine olanak tanır. get_table_records() fonksiyonunun kendi WHERE parçacığını oluştururken uyguladığı operatör izin listesi, aynı kirli additional_params dizisi get_total_records() fonksiyonuna iletildiğinde uygulanmamakta ve bu da SQL sink yapısını korumasız bırakmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webaways NEX-Forms – Ultimate Forms Plugin for WordPress | v ≤ 9.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.