CVE-2026-13439: Критична уразливість підвищення привілеїв в Easy Form Builder для WordPress

Що відомо

Плагін Easy Form Builder для WordPress має критичну уразливість, що дозволяє неавторизованим користувачам отримати права адміністратора через механізм відновлення пароля. Уразливість пов’язана з публічно доступним ідентифікатором сесії, який використовується як токен скидання пароля.

Бізнес-вплив

Ця уразливість може призвести до повного компрометації сайту WordPress, оскільки зловмисники можуть отримати права адміністратора без автентифікації. Власники сайтів ризикують втратити контроль над своїми ресурсами, що може спричинити витік даних, зміну контенту або інші шкідливі дії. ІТ-оператори повинні терміново оцінити ризики та вжити заходів для захисту інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Easy Form Builder від розробника і встановити їх. Якщо оновлення недоступні, слід обмежити доступ до відповідних REST API ендпоінтів, переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг безпеки. Важливо також інформувати користувачів про можливі ризики та готувати план реагування на інциденти.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference