CVE-2026-13439
Açıklama
WordPress için WhiteStudio tarafından geliştirilen Easy Form Builder eklentisinin 4.0.11 ve önceki sürümleri, kimlik doğrulaması yapılmamış kullanıcıların Yönetici yetkilerine yükseltebileceği bir zafiyete sahiptir. Bu durum, şifre kurtarma akışının, wp_emsfb_temp_links tablosunda saklanan şifre sıfırlama belirteci olarak herkese açık görünür oturum tanımlayıcısını ('sid') kullanmasından ve kimliği doğrulanmamış ziyaretçilere geçerli WordPress REST nonce'ları veren, herkese açık bir nonce yenileme uç noktasının (Emsfb/v1/nonce/refresh) bulunmasından kaynaklanmaktadır. Bu durum; kimliği doğrulanmamış saldırganların, yayınlanmış bir giriş formu sayfasından genel sid bilgisini çekerek, Emsfb/v1/forms/message/add üzerinden bilinen herhangi bir kullanıcı e-postası için kurtarma isteği göndererek ve ardından rastgele yeni bir şifre belirleyip tam yönetici erişimi sağlamak için bilinen sid ile Emsfb/v1/forms/recovery/efb_set_password uç noktasını çağırarak, yöneticiler dahil herhangi bir WordPress kullanıcısının şifresini sıfırlamasını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hassantafreshi Easy Form Builder by WhiteStudio – Drag & Drop Form Builder | v ≤ 4.0.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.