🔴 CVE-2026-13439: Critical Schwachstelle

„`html

Zusammenfassung

Das WordPress-Plugin „Easy Form Builder by WhiteStudio“ in den Versionen bis einschließlich 4.0.11
ist anfällig für eine unauthentifizierte Privilege Escalation bis zur Administrator-Ebene.
Die Schwachstelle ermöglicht es unauthentifizierten Angreifern, die Passwörter beliebiger
WordPress-Benutzer, einschließlich Administratoren, zurückzusetzen und vollständige Kontrolle
über die betroffene Installation zu erlangen.

Betroffene Systeme

• Easy Form Builder by WhiteStudio Plugin für WordPress
• Versionen: bis einschließlich 4.0.11
• Angriffsvektor: Network (über das Internet erreichbar)
• Authentifizierung erforderlich: Nein

Technische Details

Die Schwachstelle resultiert aus mehreren kritischen Design-Fehlern in der Passwort-Recovery-Funktionalität:

• Unsichere Token-Generierung: Die Session-ID (’sid‘) wird als Passwort-Reset-Token
  verwendet und in der Tabelle wp_emsfb_temp_links öffentlich gespeichert.
• Öffentlich zugänglicher Nonce-Endpoint: Der Endpoint „Emsfb/v1/nonce/refresh“
  stellt gültigen WordPress REST API-Nonces an unauthentifizierte Besucher aus.
• Schwache Validierung: Das Recovery-System validiert Session-IDs nicht ausreichend
  und ermöglicht deren Reuse für beliebige Benutzer.

Angriffsablauf: Ein Angreifer extrahiert die ’sid‘ aus einem öffentlich zugänglichen
Login-Formular, triggert eine Passwort-Recovery für eine bekannte E-Mail-Adresse über den
Emsfb/v1/forms/message/add-Endpoint und setzt schließlich mit der bekannten ’sid‘ ein neues
Passwort via Emsfb/v1/forms/recovery/efb_set_password.

Empfohlene Massnahmen

• Sofortmaßnahme: Das Plugin unverzüglich deaktivieren und entfernen, sofern kein Patch verfügbar ist.
• Passwörter aller WordPress-Benutzer zurücksetzen.
• Server-Logs auf verdächtige API-Requests überprüfen (besonders Zugriffe auf Emsfb/v1/*-Endpoints).
• Administratoren-Konten auf unbefugte Änderungen prüfen.
• Alternative, sichere Form-Builder-Plugins evaluieren.
• Web Application Firewall (WAF) zur Blockierung verdächtiger Requests konfigurieren.

Bewertung

CVSS-Score: 9.8 (Critical)
Diese Bewertung reflektiert die unkomplizierte Ausnutzbarkeit ohne Authentifizierung,
die hohe Auswirkung (vollständiger Administrator-Zugriff) und das breite Angriffsgebiet.
Die Schwachstelle stellt eine kritische Bedrohung dar.

„`