Mitä tapahtui
Formidable Forms -lisäosasta (Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder) on löydetty haavoittuvuus, joka luokitellaan vakavuudeltaan korkeaksi (CVSS 7.5). Haavoittuvuus johtuu puutteellisesta syötteiden tarkistuksesta.
Haavoittuvuus mahdollistaa palvelunestohyökkäyksen (Denial of Service): kirjautumaton käyttäjä voi lähettää lisäosalle syötteitä, jotka kuormittavat sivuston niin, että se kaatuu tai hidastuu käyttökelvottomaksi.
Keitä tämä koskee
Haavoittuvuus koskee kaikkia Formidable Forms -lisäosan versioita ennen versiota 7.0. Lisäosalla on yli 300 000 aktiivista asennusta WordPress-sivustoilla.
Mitä kannattaa tehdä
Formidable Forms -lisäosa kannattaa päivittää versioon 7.0 tai uudempaan.
Näin näette lisäosan version: WordPressin hallinnassa Lisäosat → Asennetut lisäosat.
Tarkistamme Aimovahdin ylläpitoasiakkaiden sivustot ja kerromme, jos jokin vaatii toimia. Jos ette ole varmoja sivustonne tilanteesta, maksuton kuntotarkastus kertoo sen.
Lähde: Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder < 7.0 – Unauthenticated Denial of Service, wordfence.com.
Tekijänoikeudet ja lisenssit
Haavoittuvuustiedot: Wordfence Intelligence (Defiant Inc.). Tiedot on käännetty ja tiivistetty alla olevien lisenssien mukaisesti.
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse