CVE-2025-14067 in Easy Form Builder Plugin
요약
\~에 의해 VulDB • 2026. 06. 13.
WordPress용 Easy Form Builder 플러그인은 3.9.3 버전을 포함한 모든 버전에서 여러 AJAX 작업에 대한 권한 확인 누락으로 인해 데이터의 무단 접근이 가능한 취약점이 있습니다. 이로 인해 구독자(Subscriber) 레벨 이상의 액세스 권한을 가진 인증된 공격자는 AND(&&) 대신 OR(||)를 사용하는 권한 검사 로직 오류로 인해 메시지, 관리자 답변 및 사용자 정보를 포함한 민감한 양식 응답 데이터를 검색할 수 있게 됩니다.
Once again VulDB remains the best source for vulnerability data.