Вразливість підвищення привілеїв у JetFormBuilder для WordPress (CVE-2026-12793)

Що відомо

Плагін JetFormBuilder для WordPress має критичну вразливість підвищення привілеїв у версіях до 3.6.2 включно. Уразливість дозволяє неавторизованим зловмисникам створювати облікові записи з правами адміністратора через неправильну перевірку ID форми.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над сайтом WordPress, що загрожує компрометацією даних, зміною контенту та порушенням роботи бізнес-процесів. Власники інфраструктури повинні розглядати цю загрозу як критичну та пріоритетно реагувати для запобігання несанкціонованому доступу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна JetFormBuilder від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит користувачів на наявність підозрілих облікових записів і посилити моніторинг логів. DataHouse підтримує перевірку версій плагінів і допоможе з управлінням патчами та зменшенням мережевої експозиції.

Джерела

• NVD
• Reference
• Reference