CVE-2026-80437
Orta
Açıklama
3.14.10 ile 3.15.2 sürümleri arasındaki Ninja Forms WordPress eklentisi, istek kaynaklı değerlerdeki kısa kodların (shortcodes), daha sonra kısa kodlar için işlediği içeriğe yerleştirildiğinde yürütülmesini engellememektedir; bu durum, kimliği doğrulanmamış kullanıcıların sitede kayıtlı herhangi bir kısa kodu çalıştırmasına olanak tanır.
ÖnemOrta
CVSS4.8
İstismar olasılığı16. yüzdelik%0,2
Ürün
Ninja Forms
Yayın6 Eyl 2026
İlk görülme6 Eyl 2026
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- Ninja Forms3.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ninja Forms | 3.14.10 ≤ v < 3.15.2 | 3.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.