CVE-2026-15897

WordPress üçün olan Super Forms – Drag & Drop Form Builder plagini 6.3.316 versiyası daxil olmaqla bütün versiyalarda İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, Register & Login əlavəsinin before_email_success_msg() funksiyasının register_login_action='update' axınında hücum edən tərəfindən təqdim edilən user_id dəyərinə etibar etməsi və heç bir mülkiyyət və ya səlahiyyət yoxlaması aparmadan onu wp_update_user() funksiyasına ötürməsi ilə bağlıdır. super_save_form AJAX hərəkəti də heç bir səlahiyyət yoxlamasını tətbiq etmədiyi üçün, Abunəçi (Subscriber) və daha yüksək səviyyəli girişə malik istənilən autentifikasiya olunmuş istifadəçi lazımi zərərli formu (register_login_action='update' və register_login_user_id_update='true' ilə) yarada bilər və sonra onu adminstratorun ID-si ilə birlikdə yeni user_pass/user_email təyin edərək göndərə bilər. Bu, Abunəçi və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücum edənlərə mövcud istənilən hesabların — o cümlədən administratorların — məlumatlarını dəyişdirməyə imkan verir ki, bu da hesabın ələ keçirilməsi və saytın tam kompromisə uğraması ilə nəticələnir.