CVE-2026-13439 in Easy Form Builder Plugin
요약
\~에 의해 VulDB • 2026. 07. 21.
WhiteStudio의 WordPress용 Easy Form Builder 플러그인은 4.0.11 버전 이하에서 비인증 상태에서의 권한 상승(관리자 수준) 취약점이 있습니다. 이는 wp_emsfb_temp_links에 저장된 비밀번호 재설정 토큰으로 공개적으로 노출되는 세션 식별자인 'sid'를 사용하는 비밀번호 복구 흐름과, 인증되지 않은 방문자에게 유효한 WordPress REST nonce를 발급하는 공개 접근 가능한 nonce 갱신 엔드포인트(Emsfb/v1/nonce/refresh)가 결합되어 발생합니다. 이를 통해 비인증 공격자는 게시된 로그인 폼 페이지에서 공개적인 sid를 수집하고, Emsfb/v1/forms/message/add를 사용하여 알려진 사용자 이메일에 대한 복구 요청을 제출한 다음, 알려진 sid를 사용하여 Emsfb/v1/forms/recovery/efb_set_password를 호출하여 임의의 새 비밀번호를 설정함으로써 WordPress 사용자의 비밀번호(관리자 포함)를 재설정하고 전체 관리자 권한을 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.