CVE-2026-13439 in Easy Form Builder Plugin
Riassunto
di VulDB • 21/07/2026
Il plugin Easy Form Builder di WhiteStudio per WordPress è vulnerabile a un Privilege Escalation non autenticata verso l'account Administrator nelle versioni fino alla 4.0.11, incluse. La vulnerabilità deriva dal fatto che il flusso di recupero della password utilizza l'identificatore di sessione ('sid'), visibile pubblicamente, come token per la reimpostazione della password archiviato in wp_emsfb_temp_links, combinato con un endpoint nonce refresh (Emsfb/v1/nonce/refresh) accessibile pubblicamente che rilascia nonces REST validi di WordPress a visitatori non autenticati. Ciò consente ad attaccanti non autenticati di reimpostare la password di qualsiasi utente WordPress — inclusi gli Administrator — estraendo il sid pubblico da una pagina del modulo di accesso pubblicato, inviando una richiesta di recupero per l'email di un utente noto tramite Emsfb/v1/forms/message/add e quindi chiamando Emsfb/v1/forms/recovery/efb_set_password con il sid noto per impostare una nuova password arbitraria ed ottenere pieno accesso Administrator.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.