CVE-2026-85642

Yüksek

Açıklama

7.0 öncesindeki Formidable Forms WordPress eklentisi, ödeme ağ geçidi doğrulama isteklerini hız sınırlandırmak için kullandığı zaman damgasını kaydetmeden önce çağrının kimliğini doğrulamamaktadır; bu durum, kimliği doğrulanmamış saldırganların günlük kotayı tüketmesine ve meşru doğrulama girişimlerinin sonraki 24 saat boyunca reddedilmesine neden olmaktadır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünFormidable Forms

Yayın21 Eki 2026

İlk görülme21 Eki 2026

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

Formidable Forms7.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Formidable Forms	6.5 ≤ v < 7.0	7.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.