PT-2026-42460
CVE-2026-5118
·
Publicado
2026-05-20
·
Atualizado
2026-09-25
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Divi Form Builder versões anteriores a 5.1.3
Descrição
O plugin Divi Form Builder para WordPress permite que atacantes não autenticados criem contas de administrador. Isso ocorre porque o plugin aceita um parâmetro
role controlado pelo usuário a partir de dados POST durante o registro de usuário sem validá-lo em relação à configuração default user role configurada, levando à escalada de privilégios.Recomendações
Atualize para uma versão posterior a 5.1.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾