CVE-2026-87069
Açıklama
Forminator Forms WordPress eklentisinin 1.57.2.1 öncesindeki sürümleri, yönetici ekranlarından birinin oluşturulması sırasında tek seferlik ödeme alanı migrasyonunu çalıştırmadan önce bir nonce, yetenek veya sahiplik kontrolü gerçekleştirmez ve bu işlem, giriş yapmış herhangi bir kullanıcı için her wp-admin isteğinde gerçekleşir. Bu nedenle, Forminator Forms WordPress eklentisinin 1.57.2.1 öncesindeki sürümlerinde hiçbir izni olmayan Abone dahil olmak üzere kimliği doğrulanmış herhangi bir kullanıcı, canlı bir ödeme formu da dahil olmak üzere sitedeki herhangi bir formun kayıtlı alan yapılandırmasını yeniden yazabilir.
Nasıl düzeltilir
- Forminator Forms1.57.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Forminator Forms | 1.38.1 ≤ v < 1.57.2.1 | 1.57.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.