CVE-2026-13439
Təsvir
WordPress üçün Easy Form Builder by WhiteStudio plaqini 4.0.11 versiyasına qədər və o cümlədən autentifikasiyadan keçməmiş istifadəçinin Administrator səlahiyyətlərinə yüksəldilməsi zəifliyinə malikdir. Bu, parol bərpası axınının wp_emsfb_temp_links-də saxlanılan parol sıfırlama tokeni kimi ictimaiyyətə görünən sessiya identifikatorundan ('sid') istifadə etməsi və autentifikasiyadan keçməmiş ziyarətçilərə etibarlı WordPress REST nonce-ları verən ictimaiyyətə açıq nonce yeniləmə endpointi (Emsfb/v1/nonce/refresh) ilə birləşməsi nəticəsində yaranır. Bu, autentifikasiyadan keçməmiş hücumçulara dərc edilmiş giriş forması səhifəsindən ictimai sid-i çıxarmaqla, Emsfb/v1/forms/message/add vasitəsilə hər hansı məlum istifadəçi e-poçtu üçün bərpa sorğusu göndərməklə və sonra ixtiyari yeni parol təyin etmək və tam administrator girişi əldə etmək üçün məlum sid ilə Emsfb/v1/forms/recovery/efb_set_password çağırmaqla istənilən WordPress istifadəçisinin — o cümlədən administratorların — parolunu sıfırlamasını mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hassantafreshi Easy Form Builder by WhiteStudio – Drag & Drop Form Builder | v ≤ 4.0.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.