CVE-2026-8692
Açıklama
WordPress için geliştirilen Vedrixa Forms – User Registration Form, Signup Form & Drag & Drop Form Builder eklentisinin 1.1.1 sürümü dahil tüm sürümleri kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, eklentinin bir kullanıcının belirli bir işlemi gerçekleştirmek için yetkili olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum; abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, eklentinin FORMS veritabanı tablosuna saldırgan tarafından kontrol edilen veriler yazarak herhangi bir formun yapısını değiştirmesine (alan ekleme, kaldırma veya değiştirme) olanak tanır. Bu işlemci tarafından kullanılan 'ajax-nonce' değeri, wp_localize_script() aracılığıyla genel ön yüze enjekte edildiğinden, form kısa kodu içeren bir sayfayı ziyaret eden herhangi bir kimliği doğrulanmış kullanıcı, yüksek düzeyde erişim gereksinimi olmadan bu değere erişebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| registrationformbuilder Vedrixa Forms – User Registration Form, Signup Form & Drag & Drop Form Builder | v ≤ 1.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.