CVE-2026-13167 in Everest Forms Plugin
Tóm tắt
Bởi VulDB • 16/08/2026
Plugin Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI cho WordPress bị lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ đầu đến bao gồm 3.5.2. Lỗ hổng này xảy ra do plugin không kiểm tra đúng cách người dùng có được ủy quyền để thực hiện một hành động hay không. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, với quyền quản lý biểu mẫu được phân cấp (delegated form management access) trở lên, kích hoạt các plugin WordPress đã cài đặt trước đó — bao gồm cả các plugin bị vô hiệu hóa hoặc có lỗ hổng — mà không cần sở hữu khả năng cốt lõi activate_plugins. Việc khai thác yêu cầu người dùng mục tiêu phải nắm giữ một quyền hạn Everest Forms được phân cấp (manage_everest_forms, everest_forms_create_forms, hoặc everest_forms_view_forms), điều này cho phép các quản trị viên sử dụng công cụ vai trò và quyền của chính plugin để gán những quyền này cho các vai trò không phải quản trị viên như Author; các giá trị nonce cần thiết để khai thác các trình xử lý AJAX được phát ra trên các trang quản trị EVF có thể truy cập bởi bất kỳ người dùng nào đã được phân cấp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.