Simple CAPTCHA with Cloudflare Turnstile 1.44.3 trở xuống cho phép chèn script lưu trữ qua shortcode Gravity Forms (CVE-2026-93900)
Mã định danh: CVE-2026-93900
- Xuất bản
- Thay đổi nội dung gần nhất
- Xác minh gần nhất
Xác minh gần nhất: . Mục cần chú ý được xác minh lại trong vòng 72 giờ.
Tóm tắt
Người dùng đã đăng nhập với quyền Contributor trở lên có thể chèn script lưu trữ qua thuộc tính id của shortcode [gravity-simple-turnstile]. Script chạy khi người dùng khác xem nội dung chứa nó về sau. Đây là vấn đề xử lý đầu ra của plugin, không phải điểm yếu của dịch vụ Turnstile của Cloudflare và không phải cách vượt qua CAPTCHA.
Tác động
Một cộng tác viên quyền thấp có thể đặt script chạy trên trình duyệt của biên tập viên, quản trị viên hoặc khách truy cập xem nội dung bị ảnh hưởng, có thể dẫn đến lạm dụng phiên hoặc tài khoản.
Ai bị ảnh hưởng
Website WordPress dùng phiên bản 1.44.3 trở xuống, nơi tài khoản cấp Contributor hoặc tương tự có thể gửi nội dung và shortcode tích hợp Gravity Forms khả dụng. Bản 1.44.4, phát hành ngày 30 tháng 10, khắc phục lỗi này; bản 1.44.5 bổ sung các sửa lỗi form đăng nhập riêng, không thuộc CVE này.
Sản phẩm và phiên bản
| Sản phẩm và phiên bản | Bị ảnh hưởng | Đã sửa |
|---|---|---|
| Simple CAPTCHA with Cloudflare Turnstile | <= 1.44.3 | 1.44.4 |
Bằng chứng khai thác
Chưa xác lập việc khai thác. Các nguồn đã xem xét chưa xác nhận có khai thác trong thực tế.
Việc cần làm
- Sau khi sao lưu và kiểm tra tương thích, cập nhật lên 1.44.4 hoặc bản vá mới hơn.
- Rà soát ai đang có quyền Contributor trở lên và gỡ bỏ các tài khoản không còn cần thiết.
- Rà soát nội dung có chứa shortcode để phát hiện thay đổi đáng ngờ.
- Kiểm tra các form do bạn sở hữu để xác nhận chúng hiển thị và gửi được sau khi nâng cấp.
Điều chưa rõ
- Các nguồn đã xem xét chưa xác nhận có khai thác trong thực tế.
- Không thể xác định từ bản khuyến cáo liệu nội dung trên một website cụ thể đã bị sửa đổi hay chưa.
Nguồn
- Wordfence CNA / CVE Program https://cveawg.mitre.org/api/cve/CVE-2026-93900
- Simple CAPTCHA with Cloudflare Turnstile / WordPress.org https://plugins.svn.wordpress.org/simple-cloudflare-turnstile/trunk/readme.txt
Lịch sử thay đổi
- — Xuất bản: Simple CAPTCHA with Cloudflare Turnstile 1.44.3 trở xuống cho phép người dùng cấp Contributor lưu script qua shortcode Gravity Forms; cập nhật lên 1.44.4 trở lên và rà soát nội dung của cộng tác viên.