CVE-2026-13439 in Easy Form Builder Plugin
要約
〜によって VulDB • 2026年07月21日
WordPress用プラグイン「Easy Form Builder by WhiteStudio」には、バージョン4.0.11（含む）以前において、認証不要の権限昇格（管理者レベルへ）の脆弱性が存在します。これは、wp_emsfb_temp_linksに保存されるパスワードリセットトークンとして公開可能なセッション識別子（'sid'）がパスワード回復フローで使用され、かつ、未認証の訪問者に対して有効なWordPress REST nonceを発行する公的にアクセス可能なnonce更新エンドポイント（Emsfb/v1/nonce/refresh）が存在することに起因します。これにより、攻撃者は公開されたログインフォームページからpublic sidをスクレイピングし、Emsfb/v1/forms/message/add経由で任意の既知ユーザーメールアドレスに対して回復リクエストを送信した後、既知のsidを使用してEmsfb/v1/forms/recovery/efb_set_passwordを呼び出すことで、任意の新パスワードを設定し、完全な管理者アクセス権限を取得することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.