CVE-2026-92229
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.4%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 19 Eylül 2026
WordPress için The Forminator Forms – İletişim Formu, Ödeme Formu ve Özel Form Oluşturucu eklentisi, 1.57.2 sürümüne kadar olan tüm sürümlerde keyfi shortcode çalıştırmasına karşı savunmasızdır. Bu, yazılımda kullanıcıların bir değeri doğrulamadan önce do_shortcode çalıştırmasına izin vermesinden kaynaklanmaktadır. Bu durum, kimlik doğrulamış saldırganların keyfi shortcodeleri çalıştırabilmesine olanak tanır.
Orijinal açıklama (İngilizce)
The The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 1.57.2. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes.
Referanslar
- https://plugins.trac.wordpress.org/browser/forminator/tags/1.57.2/library/abstracts/abstract-class-front-action.php#L127
- https://plugins.trac.wordpress.org/browser/forminator/tags/1.57.2/library/modules/quizzes/front/front-action.php#L60
- https://plugins.trac.wordpress.org/browser/forminator/tags/1.57.2/library/modules/quizzes/front/front-action.php#L837
- https://plugins.trac.wordpress.org/browser/forminator/tags/1.57.2/library/modules/quizzes/front/front-action.php#L870
- https://plugins.trac.wordpress.org/changeset?reponame=&old=3700724%40forminator&new=3700724%40forminator
- https://www.wordfence.com/threat-intel/vulnerabilities/id/7c28869c-c880-4322-9f17-09495a08576e?source=cve
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.