CVE-2026-91827
Yüksek
Açıklama
Ninja Forms WordPress eklentisi 3.15.3 sürümü, bir yöneticinin daha sonra form gönderimlerini CSV olarak dışa aktarması sırasında kullanıcı tarafından gönderilen form alanı değerlerinin serileştirmesinin geri alınmasını (deserialisation) engellememektedir; bu durum, kimliği doğrulanmamış saldırganların PHP Object Injection gerçekleştirmesine olanak tanır; yüklü başka bir eklenti veya tema aracılığıyla uygun bir POP zinciri mevcutsa, bu durum rastgele dosya işlemleri veya uzaktan kod çalıştırma gibi eylemlere yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Ninja Forms
Yayın22 Eyl 2026
İlk görülme22 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Ninja Forms3.15.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ninja Forms | 3.15.3 ≤ v < 3.15.4 | 3.15.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.