CVE-2026-13439

برنامج Easy Form Builder من WhiteStudio، الإصدارات الأقدم من 4.0.12

تسمح ثغرة في رفع الامتيازات دون مصادقة للمهاجمين بالحصول على صلاحيات المسؤول. تنشأ المشكلة من عملية استعادة كلمة المرور التي تستخدم معرّف الجلسة sid المرئي للجمهور كرمز إعادة تعيين كلمة المرور المخزّن في wp emsfb temp links. ويقترن ذلك بنقطة نهاية تحديث الرمز العشوائي (nonce) ’Emsfb/v1/nonce/refresh‘ المتاحة للجمهور، والتي توفر رموزًا عشوائية صالحة لـ WordPress REST للزوار غير المصادق عليهم. يمكن للمهاجم استخراج sid من صفحة نموذج تسجيل الدخول المنشورة، وإرسال طلب استعادة لكلمة مرور مستخدم معروف عبر عنوان النهاية ’Emsfb/v1/forms/message/add‘، ثم استخدام عنوان النهاية ’Emsfb/v1/forms/recovery/efb set password‘ مع sid لتعيين كلمة مرور جديدة.

قم بتحديث Easy Form Builder من WhiteStudio إلى الإصدار 4.0.12 أو أحدث.