CVE-2026-85123
Orta
Açıklama
WhiteStudio tarafından geliştirilen Easy Form Builder WordPress eklentisinin 4.2.0 öncesindeki sürümleri, bazı form türleri için gönderilen bir değerin kayıtlı yapılandırmaya göre doğrulamasını yapmamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların, sahibinin kaydı devre dışı bıraktığı bir sitede WordPress hesapları oluşturmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünEasy Form Builder by WhiteStudio
Yayın18 Eyl 2026
İlk görülme18 Eyl 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- Easy Form Builder by WhiteStudio4.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Easy Form Builder by WhiteStudio | 4.0.0 ≤ v < 4.2.0 | 4.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.