CVE Listesine Dön

CVE-2026-15897

Super Forms – Drag & Drop Form Builder <= 6.3.316 - Authenticated (Subscriber+) Privilege Escalation via 'user_id' Parameter in Register & Login

CVSS Skor

8.8

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

17 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

9.1

CVE-2026-15896Super Forms <= 6.3.316 - Unauthenticated Path Traversal to Arbitrary File Read via 'sfgtfi' URL Path Parameter

ÜreticiWebRehab ÜrünSuper Forms – Drag & Drop Form Builder

Yama durumu bilinmiyorEPSS %117 gün önce

8.8

CVE-2026-17196Super Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File Upload via 'extensions' Form Element Attribute

ÜreticiWebRehab ÜrünSuper Forms – Drag & Drop Form Builder

Yama durumu bilinmiyorEPSS %111 gün önce

8.1

CVE-2026-15983Super Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File/Directory Deletion via 'subdir' / 'path' Parameter

ÜreticiWebRehab ÜrünSuper Forms – Drag & Drop Form Builder

Yama durumu bilinmiyorEPSS %118 gün önce

9.8

CVE-2026-15989Super Forms <= 6.3.316 - Unauthenticated Privilege Escalation via 'role' Parameter

ÜreticiWebRehab ÜrünSuper Forms – Drag & Drop Form Builder

Yama durumu bilinmiyorEPSS %018 gün önce

9.1

CVE-2026-17609Super Forms <= 6.3.316 - Unauthenticated Arbitrary Directory Deletion via 'data[...][files][][subdir]' Parameter

ÜreticiWebRehab ÜrünSuper Forms – Drag & Drop Form Builder

Yama durumu bilinmiyorEPSS %011 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-15897"