- Yama var
- Son 7 gün
- CWE-400
CVE-2026-85642
Formidable Forms eklentisinde kimlik doğrulaması gerektirmeyen ödeme ağ geçidi doğrulama hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen Formidable Forms eklentisinin 7.0 sürümünden önceki sürümleri, ödeme ağ geçidi doğrulama isteklerinin hız sınırlaması için kullandığı zaman damgasını kaydetmeden önce çağrıyı yapanın kimliğini doğrulamamaktadır. Bu durum, kimlik doğrulaması yapmayan saldırganların günlük izin verilen istek kotasını tüketmesine ve meşru doğrulama denemelerinin sonraki 24 saat boyunca reddedilmesine yol açabilmektedir.
Kaynaktaki açıklama (İngilizce)
The Formidable Forms WordPress plugin before 7.0 does not verify the identity of the caller before recording the timestamp it uses to rate limit payment gateway verification requests, allowing unauthenticated attackers to consume the daily allowance and cause legitimate verification attempts to be refused for the next 24 hours.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Formidable Forms | ≥ 6.5, < 7.0 | 7.0 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/6bdc69fa-7db1-4790-9147-30ebd03580b0 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.