CVE-2026-15962 - Fluent Forms Pro Add On Pack <= 6.2.6 - Authenticated (Subscriber+) PHP Object Injection to Arbitrary User Password Change via User Meta Field
Özet
Bu kayit, php platformunda bulunan CVE-2026-15962 zafiyetini detaylandirmaktadir. HIGH (CVSS 3.1) seviyesinde olan bu zafiyet up to surumlerini etkilemektedir. 03.08.2026 tarihinde yayinlanmistir. WordPress için Fluent Forms Pro Eklenti Paketi eklentisi, güvenilmeyen girişin seri durumdan çıkarılması yoluyla 6.2.6'ya kadar (6.2.6 dahil) tüm sürümlerde PHP Object Injection'a ...
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
WordPress için Fluent Forms Pro Eklenti Paketi eklentisi, güvenilmeyen girişin seri durumdan çıkarılması yoluyla 6.2.6'ya kadar (6.2.6 dahil) tüm sürümlerde PHP Object Injection'a karşı savunmasızdır. Bu, Abone düzeyi ve üzeri erişime sahip kimliği doğrulanmış saldırganların bir PHP Nesnesi enjekte etmesini mümkün kılar. Ek varlığı…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API