CVE-2026-85641

Orta

Açıklama

6.35 öncesindeki Formidable Forms WordPress eklentisi, bir form girişini en son hangi kullanıcının düzenlediğini kaydeden tanımlayıcıyı kimin ayarlayabileceğini kısıtlamaz ve saklanan giriş değerlerinden HTML'nin temizlenip temizlenmeyeceğine karar verirken bu tanımlayıcıya güvenir; bu durum, kimliği doğrulanmamış ziyaretçilerin normalde kaldırılacak olan işaretlemelerin yönetici giriş görünümünde işlenmesini sağlamasına ve gönderimlerini hiç yapmamış bir yöneticiye atfetmesine olanak tanır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünFormidable Forms

Yayın16 Eyl 2026

İlk görülme16 Eyl 2026

Zayıflık türüCWE-345CWE-345

Nasıl düzeltilir

Güncelleyin

Formidable Forms6.35 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Formidable Forms	6.34 ≤ v < 6.35	6.35

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.