CVE-2026-5523

Nome do Software Vulnerável e Versões Afetadas Divi Form Builder versões anteriores a 5.1.9

Descrição A falta de autorização permite que atacantes autenticados com nível de acesso de assinante ou superior realizem o controle total de contas. O problema ocorre porque a função update user() aceita um parâmetro de ID de usuário em envios de formulário sem verificar se o usuário autenticado tem permissão para editar essa conta específica. Além disso, a função handle register submission() apenas verifica se um usuário está logado, em vez de validar as permissões para o usuário alvo. Isso possibilita a alteração de endereços de e-mail e senhas de qualquer conta, incluindo administradores.

Recomendações Atualize o Divi Form Builder para a versão 5.1.9 ou posterior.