CVE-2026-13167

WordPress üçün olan Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI plagini 3.5.2 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plaginin istifadəçinin hər hansı bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, formaların idarə edilməsi üzrə nümayəndəlik hüququ və daha yüksək səlahiyyətləri olan autentifikasiya olunmuş hücumçulara əsas activate_plugins imkanına sahib olmadan — əvvəllər deaktiv edilmiş və ya zəifliyi olan plaginlər də daxil olmaqla — artıq quraşdırılmış istənilən WordPress plaginlərini aktivləşdirməyə imkan verir. Zəifliyin istismarı üçün hədəf istifadəçinin delegasiya edilmiş Everest Forms səlahiyyətinə (manage_everest_forms, everest_forms_create_forms və ya everest_forms_view_forms) malik olması tələb olunur ki, bunu plaginin öz rollar və icazələr aləti administratorlara Müəllif (Author) kimi qeyri-administrator rollarına təyin etməyə imkan verir; AJAX handler-lərini istismar etmək üçün tələb olunan nonce-lar belə nümayəndəlik hüququna malik hər hansı istifadəçi üçün əlçatan olan EVF admin səhifələrində ötürülür.