- Yama var
- Son 7 gün
- CWE-116
CVE-2026-14556
HappyForms eklentisinde yönetici bildirim e-postasında kimlik doğrulamasız HTML enjeksiyonu
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
HappyForms WordPress eklentisinin 1.26.15 sürümünden önceki sürümleri, kullanıcı kontrolündeki bir yönlendirme (referral) değerini form bildirim e-postasına eklemeden önce temizlemez ve kaçışlamaz. Bu durum, kimlik doğrulaması yapılmadan saldırganların site yöneticilerinin aldığı e-postalara keyfi HTML enjekte etmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
The HappyForms WordPress plugin before 1.26.15 does not sanitise or escape a user-controlled referral value before embedding it in the form notification email, allowing unauthenticated attackers to inject arbitrary HTML into the emails site administrators receive.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HappyForms | < 1.26.15 | 1.26.15 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/7673862c-b37c-4c7e-af3f-c32cbd2deb23 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.