Към съдържанието
Търсене

CVE-2026-5118: Divi Engine Divi Form Builder, заобикаляне на вход и

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Divi Form Builder plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 5.1.2. This is due to the plugin accepting a user-controlled 'role' parameter from POST data during user registration without validating it against the form's configured default_user_role setting. This makes it possible for unauthenticated attackers to create administrator accounts by tampering with the role parameter during registration.

Засегнати продукти

  • Divi Engine Divi Form Builder: до 5.1.2

Вид слабост

История

  • 21 май 2026 Публикувано

Други уязвимости в Divi Engine Divi Form Builder

Първоизточници

CVE-2026-5118: Divi Engine Divi Form Builder, заобикаляне на вход и | freedomonline.bg