CVE-2026-87074
Açıklama
1.57.2.1 sürümünden önceki Forminator Forms WordPress eklentisi, kaydedilmiş taslak bildirimini taslağı oluşturan ziyaretçiye bağlamamakta ve hem alıcı adresini hem de mesaja yazılan bağlantıyı istekten almaktadır; bu nedenle kimliği doğrulanmamış ziyaretçiler, sitenin kendi posta yapılandırmasını kullanarak herhangi bir adrese, sitenin kendi şablonu içerisinde seçtikleri bir bağlantıyı taşıyan bir mesaj göndermesini sağlayabilirler. Gönderimi yetkilendiren belirteç (token), 1.57.2.1 sürümünden önceki Forminator Forms WordPress eklentisinin kendisi tarafından anonim çağırıcıya verilmekte ve sınırsız şekilde yeniden kullanılabilmektedir.
Nasıl düzeltilir
- Forminator Forms1.57.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Forminator Forms | 1.17.1 ≤ v < 1.57.2.1 | 1.57.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.