CVE-2026-13439 in Easy Form Builder Plugin
الملخص
بحسب VulDB • 21/07/2026
يحتوي مكون WordPress الإضافي Easy Form Builder من WhiteStudio على ثغرة تسمح بارتفاع غير مصرح به في الصلاحيات (Privilege Escalation) إلى مستوى المسؤول في الإصدارات حتى 4.0.11 شاملاً هذه النسخة. وتعود هذه الثغرة إلى أن عملية استعادة كلمة المرور تستخدم معرّف الجلسة المرئي للجمهور ('sid') كرمز لإعادة تعيين كلمة المرور المخزن في `wp_emsfb_temp_links`، مقترناً بنقطة نهاية عامة للوصول لتحديث رمز التحقق (nonce) (`Emsfb/v1/nonce/refresh`) التي تصدر رموز تحقق صالحة لواجهة برمجة تطبيقات REST الخاصة بـ WordPress للزوار غير المصادق عليهم. وهذا يتيح للمهاجمين غير المصرح لهم إعادة تعيين كلمة مرور أي مستخدم في ووردبريس — بما في ذلك المسؤولون — من خلال استخراج معرّف الجلسة العام (`sid`) من صفحة نموذج تسجيل الدخول المنشورة، وإرسال طلب استعادة لأي بريد إلكتروني معروف للمستخدم عبر `Emsfb/v1/forms/message/add`، ثم استدعاء `Emsfb/v1/forms/recovery/efb_set_password` باستخدام معرف الجلسة المعروف لتعيين كلمة مرور جديدة عشوائية والحصول على وصول كامل كمسؤول.
If you want to get best quality of vulnerability data, you may have to visit VulDB.