CVE-2026-93900
Simple CAPTCHA with Cloudflare Turnstile <= 1.44.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
CVSS 3.1Medium
6.4/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Исправленная версия не указана. Проверьте бюллетень производителя.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Плагин Simple CAPTCHA with Cloudflare Turnstile для WordPress содержит уязвимость хранимого межсайтового скриптинга (Stored XSS). Ошибка позволяет внедрять произвольный JavaScript в страницы сайта.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В функции cfturnstile_gravity_shortcode() атрибут id шорткода [gravity-simple-turnstile] недостаточно очищается и экранируется. Значение выводится через esc_js() в контекст JavaScript-выражения вне строкового литерала, что позволяет авторизованным пользователям с правами contributor и выше внедрять вредоносные скрипты.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Выполнение произвольных веб-скриптов в браузере любого пользователя при открытии заражённой страницы.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)
- www.wordfence.comhttps://www.wordfence.com/threat-intel/vulnerabilities/id/056a6984-4753-4f52-87b0-1a3cc2f5bde2?source=cve
- plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/simple-cloudflare-turnstile/tags/1.43.1/inc/integrations/forms/gravity-forms.php#L22
- plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/simple-cloudflare-turnstile/tags/1.43.1/inc/integrations/forms/gravity-forms.php#L13
- plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/simple-cloudflare-turnstile/tags/1.41.0/inc/integrations/forms/gravity-forms.php#L22
- plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/simple-cloudflare-turnstile/tags/1.41.0/inc/integrations/forms/gravity-forms.php#L13
- plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/simple-cloudflare-turnstile/
- plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/changeset/3776057/simple-cloudflare-turnstile/trunk/inc/integrations/forms/gravity-forms.php
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-93900: Simple CAPTCHA with Cloudflare Turnstile <= 1.44.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes. URL: https://cve.futuretools.ru/cve/CVE-2026-93900
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_93900,
title = {{CVE-2026-93900: Simple CAPTCHA with Cloudflare Turnstile <= 1.44.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-93900}},
note = {Оперативный инженерный анализ киберугроз}
}