CVE-2026-15897 in Super Forms Plugin
Sumário
de VulDB • 02/10/2026
O plugin Super Forms – Drag & Drop Form Builder para WordPress é vulnerável a Escalada de Privilégio em todas as versões até, e incluindo, 6.3.316. Isso ocorre devido à função before_email_success_msg() do add-on Register & Login, no fluxo register_login_action='update', que confia em um valor user_id fornecido pelo atacante e o passa para wp_update_user() sem nenhuma verificação de propriedade ou capacidade (capability). Como a ação AJAX super_save_form também não impõe verificações de capability, qualquer usuário autenticado com acesso nível Subscriber ou superior pode criar o formulário malicioso necessário (register_login_action='update' com register_login_user_id_update='true') e então submetê-lo com user_id definido como o ID de um administrador, juntamente com uma nova user_pass/user_email. Isso permite que atacantes autenticados com acesso nível Subscriber ou superior substituam as credenciais de contas existentes arbitrárias — incluindo administradores — resultando em sequestro de conta (account takeover) e comprometimento total do site.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.