600 Mindən Çox WordPress Saytını Təhdid Edən Forminator Plagin Boşluğu: Autentifikasiyasız RCE Riski

Forminator Plaginində Kritik Təhlükəsizlik Boşluğu

Populyar Forminator Forms WordPress plaginində kritik təhlükəsizlik boşluğu aşkarlanıb. 600 mindən çox aktiv quraşdırmaya malik olan bu plagin, zəif saytlarda autentifikasiya tələb etmədən (unauthenticated) Arbitrary Code Execution (RCE) imkanları yarada bilər.

CVE-2026-15748: Yüksək Riskli Zəiflik

CVE-2026-15748 kimi izlənilən bu boşluq, CVSS reytinq sistemində 10.0 üzərindən 9.8 bal alaraq son dərəcə kritik hesab edilir. Zəiflik, təhlükəsizlik tədqiqatçısı tərəfindən aşkar edilərək hesabat verilib və potensial olaraq geniş miqyaslı hücumlar üçün qapı aça bilər.

Hücum Metodu və Potensial Təsirlər

Təhlükəsizlik zəifliyi, əsasən, zərərli PHP fayllarının yüklənməsi vasitəsilə istismar oluna bilər. Bu, hücumçulara hədəf alınan WordPress saytında istənilən kodu icra etməyə imkan verir. Nəticədə, tam nəzarət əldə edilə, məlumatlar oğurlana, veb-saytın funksionallığı pozula və ya hətta sayt tamamilə ələ keçirilə bilər.

Tövsiyələr: Dərhal Yenilənmə Zəruridir

Forminator Forms plaginindən istifadə edən bütün WordPress administratorlarına dərhal plaginlərini ən son versiyaya yeniləmələri tövsiyə olunur. Yeniləmələr təhlükəsizlik boşluğunu aradan qaldırır və saytları mümkün hücumlardan qoruyur. Mütəmadi yeniləmələr və təhlükəsizlik tədbirləri rəqəmsal ekosistemin qorunmasında əsas rol oynayır.