Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-80

CVE-2026-116402

WordPress SureForms plugin <= 2.12.9 - Content Injection vulnerability

Brainstorm Force SureForms

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
29 Eki 2026
Açık yaşı
3 gün
Kaydı açan
Patchstack

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Brainstorm Force SureForms sureforms allows Code Injection.This issue affects SureForms: from n/a through 2.12.9.

Üreticinin çözüm notu (İngilizce)

Update the WordPress SureForms plugin to the latest available version (at least 2.13.0).

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Brainstorm Force SureForms ≤ 2.12.9 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar