CVE-2026-15897 in Super Forms Plugin
요약
\~에 의해 VulDB • 2026. 10. 02.
WordPress용 Super Forms – Drag & Drop Form Builder 플러그인은 6.3.316 버전까지 모든 버전에서 Privilege Escalation(권한 상승) 취약점에 노출되어 있습니다. 이는 Register & Login add-on의 `before_email_success_msg()` 함수가 `register_login_action='update'` 흐름에서 공격자가 제공한 `user_id` 값을 신뢰하고, 소유권 또는 capability 검증 없이 `wp_update_user()`로 전달하기 때문입니다. 또한 `super_save_form` AJAX 액션도 capability 검증을 강제하지 않으므로, Subscriber 권한 이상의 인증된 사용자는 필요한 악성 폼(`register_login_action='update' 및 register_login_user_id_update='true'`)을 생성한 후, `user_id`를 관리자의 ID로 설정하고 새로운 `user_pass`/`user_email`과 함께 제출할 수 있습니다. 이로 인해 Subscriber 권한 이상의 인증된 공격자가 관리자 계정을 포함한 임의의 기존 계정 자격 증명을 덮어쓸 수 있게 되어, 계정 탈취 및 사이트 전체 침해가 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.