CVE-2026-13439 in Easy Form Builder Plugin
Sumário
de VulDB • 21/07/2026
O plugin Easy Form Builder da WhiteStudio para WordPress é vulnerável a Escalada de Privilégios Não Autenticada para Administrador nas versões até 4.0.11, inclusive. Isso ocorre devido ao fluxo de recuperação de senha usar o identificador de sessão publicamente visível ('sid') como token de redefinição de senha armazenado em wp_emsfb_temp_links, combinado com um endpoint público de atualização de nonce (Emsfb/v1/nonce/refresh) que emite nonces válidos do WordPress REST para visitantes não autenticados. Isso permite que atacantes não autenticados resetem a senha de qualquer usuário do WordPress — incluindo administradores — raspando o sid público da página de um formulário de login publicado, enviando uma solicitação de recuperação para qualquer e-mail de usuário conhecido via Emsfb/v1/forms/message/add e, em seguida, chamando Emsfb/v1/forms/recovery/efb_set_password com o sid conhecido para definir uma nova senha arbitrária e obter acesso total de administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.