CVE-2026-5523

إصدارات Divi Form Builder الأقدم من 5.1.9

يؤدي غياب إجراءات المصادقة إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى من الاستيلاء الكامل على الحساب. تحدث هذه المشكلة لأن الدالة update user() تقبل معلمة معرّف المستخدم من عمليات إرسال النماذج دون التحقق مما إذا كان المستخدم المصادق عليه يمتلك إذنًا لتعديل ذلك الحساب المحدد. بالإضافة إلى ذلك، لا تتحقق الدالة handle register submission() إلا من ما إذا كان المستخدم قد سجل الدخول أم لا، بدلاً من التحقق من صلاحيات المستخدم المستهدف. وهذا يتيح تعديل عناوين البريد الإلكتروني وكلمات المرور لأي حساب، بما في ذلك حسابات المسؤولين.

قم بتحديث Divi Form Builder إلى الإصدار 5.1.9 أو أحدث.