CVE-2026-13439 in Easy Form Builder Plugin
Resumen
por VulDB • 2026-07-21
El plugin Easy Form Builder de WhiteStudio para WordPress presenta una vulnerabilidad que permite la escalada no autenticada de privilegios a Administrador en las versiones 4.0.11 y anteriores. Esto se debe a que el flujo de recuperación de contraseña utiliza un identificador de sesión ('sid') visible públicamente como token de restablecimiento de contraseña, almacenado en wp_emsfb_temp_links, combinado con un punto final (endpoint) accesible públicamente para la actualización del nonce (Emsfb/v1/nonce/refresh), que emite nonces válidos de REST de WordPress a visitantes no autenticados. Esto permite a atacantes no autenticados restablecer la contraseña de cualquier usuario de WordPress, incluidos los administradores, obteniendo el sid público desde una página de formulario de inicio de sesión publicada, enviando una solicitud de recuperación para un correo electrónico de usuario conocido mediante Emsfb/v1/forms/message/add y luego llamando a Emsfb/v1/forms/recovery/efb_set_password con el sid conocido para establecer una nueva contraseña arbitraria y obtener acceso completo como administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.