CVE-2026-91010
Açıklama
Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms WordPress eklentisinin 5.1.1 öncesindeki sürümleri, mesaj silme AJAX işleminde kullanıcının yetkilerini kontrol etmemekte ve bir nonce parametresinin geçerliliğini doğrulamak yerine yalnızca mevcut olup olmadığını test etmektedir; bu durum, abone gibi herhangi bir kimliği doğrulanmış kullanıcının, Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms WordPress eklentisinin 5.1.1 öncesindeki sürümleri tarafından saklanan tüm form gönderimlerini kalıcı olarak silmesine olanak tanımaktadır.
Nasıl düzeltilir
- Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms5.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms | 2.0.5 ≤ v < 5.1.1 | 5.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.