CVE-2026-95816
Açıklama
Smart Forms – when you need more than just a contact form plugin for WordPress, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 2.6.104 sürümü dahil tüm sürümlerde 'formString' parametresi üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, bir kullanıcı etkilenen sayfaya eriştiğinde çalışacak rastgele web betikleri yerleştirmesini mümkün kılar. rednao_smart_forms_save_form_values AJAX işleyicisini koruyan nonce kontrolü yalnızca smart_forms_block_anonymous_submissions seçeneği etkinleştirildiğinde uygulanmaktadır; bu da varsayılan kurulumlarda kötü amaçlı yüklerin gönderilmesi ve depolanması için herhangi bir kimlik doğrulama veya nonce doğrulamasının gerekmediği anlamına gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| edgarrojas Smart Forms – when you need more than just a contact form | v ≤ 2.6.104 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.