CVE-2025-12536
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Wtyczka SureForms dla WordPress w wersjach do 1.13.1 włącznie jest podatna na ujawnienie poufnych informacji poprzez rejestrację metadanych posta '_srfm_email_notification'. Wynika to z ustawienia parametru 'auth_callback' na '__return_true', co umożliwia nieuwierzytelniony dostęp do metadanych. Nieuwierzytelnieni atakujący mogą wyodrębnić poufne dane, w tym konfiguracje powiadomień e-mail zawierające adresy CRM/help desk, odbiorców CC/BCC oraz szablony powiadomień.
Ocena ryzyka
Ujawnione konfiguracje mogą zostać wykorzystane do wstrzyknięcia złośliwych danych do systemów downstream. Może to prowadzić do phishingu, spamu lub dalszych ataków na systemy zewnętrzne.
Rekomendacja
Zaktualizuj wtyczkę SureForms do wersji nowszej niż 1.13.1. Sprawdź, czy ujawnione konfiguracje powiadomień nie zostały wykorzystane do wstrzyknięcia złośliwych danych.
Inne podatności w SureForms
Zobacz wszystkie- CVE-2026-18406Wysokie
Wtyczka SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz dla WordPressa jest podatna na przechowywany atak XSS przez ładunek zakodowany encją w polu tekstowym we wszystkich wersjach do 2.12.2 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik uzyska dostęp do zainfekowanej strony.
- CVE-2026-85308Średnie
Wtyczka SureForms od Brainstorm Force do wersji 2.12.5 ma podatność polegającą na obejściu autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-19500Wysokie
Komponent Entries w Brainstorm Force SureForms w wersji mniejszej niż 2.12.3 nie egzekwuje odpowiednich limitów na pola formularza kontrolowane przez użytkownika ani na przesyłaną treść podczas przetwarzania i renderowania. Pozwala to zdalnemu atakującemu wyczerpać zasoby serwera, uniemożliwić administratorom dostęp do interfejsu Entries i wywołać błędy HTTP 500 poprzez spreparowane przesyłanie formularzy.
- CVE-2026-7623Średnie
Wtyczka SureForms dla WordPressa do wersji 2.8.1 zawiera podatność na Stored Cross-Site Scripting przez parametr 'headingWrapper' z powodu niedostatecznego oczyszczania danych wejściowych i wyjściowych. Umożliwia to autoryzowanym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów.
- CVE-2026-11567Średnie
Wtyczka SureForms dla WordPress przed wersją 2.11.1 nieprawidłowo waliduje kwotę płatności w formularzach korzystających z dynamicznie pobieranej (zmiennej/ukrytej) kwoty, co pozwala nieuwierzytelnionym użytkownikom na niedopłacenie za skonfigurowany produkt lub subskrypcję. Formularze ze stałą, skonfigurowaną ceną nie są podatne.
- CVE-2026-15288Wysokie
Wtyczka SureForms dla WordPressa do wersji 2.2.1 włącznie zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych. Funkcje 'create_payment_intent' i 'create_subscription_intent' akceptują kwotę płatności bezpośrednio z danych POST bez weryfikacji z ceną formularza, co pozwala nieuwierzytelnionym atakującym na modyfikację kwoty płatności.
- CVE-2025-10732Średnie
Wtyczka SureForms – Drag and Drop Form Builder dla WordPress do wersji 1.12.1 jest podatna na ujawnienie wrażliwych informacji z powodu nieprawidłowej kontroli dostępu w punkcie końcowym REST API '/wp-json/sureforms/v1/srfm-global-settings'. Uwierzytelnieni atakujący z dostępem na poziomie współautora i wyższym mogą uzyskać klucze API (Google reCAPTCHA, Cloudflare Turnstile, hCaptcha), adresy e-mail administratora i ustawienia formularzy związane z bezpieczeństwem.
Oryginalny opis (angielski, źródło NVD)
The SureForms plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.13.1 via the '_srfm_email_notification' post meta registration. This is due to setting the 'auth_callback' parameter to '__return_true', which allows unauthenticated access to the metadata. This makes it possible for unauthenticated attackers to extract sensitive data including email notification configurations, which frequently contain vendor-provided CRM/help desk dropbox addresses, CC/BCC recipients, and notification templates that can be abused to inject malicious data into downstream systems.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS