CVE-2026-11995
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wtyczka Gutena Forms dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.9.0 włącznie. Podatność wynika z nieprawidłowego weryfikowania uprawnień użytkownika do wykonania akcji. Umożliwia to nieuwierzytelnionym atakującym modyfikację statusu przeczytania/nieprzeczytania lub trwałe usunięcie dowolnych wpisów formularzy.
Ocena ryzyka
Atakujący może manipulować zgłoszeniami formularzy bez autoryzacji, co może prowadzić do utraty danych lub zakłócenia procesów biznesowych. Nonce używany w check_ajax_referer() jest dostępny dla niezalogowanych użytkowników na stronach publicznych, co ułatwia atak.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Gutena Forms do najnowszej wersji, która usuwa tę podatność. Należy również rozważyć dodatkowe mechanizmy autoryzacji dla akcji AJAX.
Inne podatności w Gutena Forms
Oryginalny opis (angielski, źródło NVD)
The Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.9.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to modify the read/unread status of or permanently trash arbitrary form submission entries belonging to any form. The nonce issued by check_ajax_referer() does not function as an authorization barrier because the nonce action 'gutena_Forms' is emitted to unauthenticated visitors via wp_localize_script() on any public page that contains a Gutena Forms block, making it freely obtainable by anonymous attackers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS