CVE-2026-15897 in Super Forms Plugin
Zusammenfassung
von VulDB • 02.10.2026
Das WordPress-Plugin „Super Forms – Drag & Drop Form Builder“ ist in allen Versionen bis einschließlich 6.3.316 anfällig für eine Privilege Escalation (Berechtigungserweiterung). Dies liegt an der Funktion `before_email_success_msg()` des Add-ons „Register & Login“, die im Ablauf mit `register_login_action='update'` einen vom Angreifer bereitgestellten Wert für `user_id` vertraut und diesen ohne jegliche Überprüfung von Eigentumsverhältnissen oder Berechtigungen an `wp_update_user()` übergibt. Da auch der AJAX-Aktion `super_save_form` keine Capability-Prüfung auferlegt wird, kann jeder authentifizierte Benutzer mit Subscriber-Level-Zugriff und höher das erforderliche bösartige Formular erstellen (`register_login_action='update'` mit `register_login_user_id_update='true'`) und dieses dann einreichen, wobei die `user_id` auf die ID eines Administrators sowie ein neues `user_pass`/`user_email` festgelegt wird. Dies ermöglicht es authentifizierte Angreifern mit Subscriber-Level-Zugriff und höher, die Anmeldeinformationen beliebiger bestehender Konten – einschließlich Administrator-Konten – zu überschreiben, was zur Übernahme von Konten (Account Takeover) und zur vollständigen Kompromittierung der Website führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.