CVE-2026-14956
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wtyczka Bricksforge dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.1.8.6 włącznie. Podatność wynika z nieprawidłowej walidacji parametru fieldIds w akcji rejestracji Pro Forms, co pozwala atakującemu na dodanie własnych identyfikatorów pól do zaufanej listy pól formularza. Umożliwia to niezautoryzowanym atakującym rejestrację nowego konta administratora poprzez wysłanie spreparowanego żądania do publicznie dostępnego formularza rejestracyjnego Bricksforge Pro Forms.
Ocena ryzyka
Ryzyko dla organizacji jest krytyczne, ponieważ nieuwierzytelniony atakujący może uzyskać pełną kontrolę nad witryną WordPress poprzez utworzenie konta administratora. Skuteczne wykorzystanie podatności wymaga, aby na stronie był skonfigurowany publiczny element Bricksforge Pro Forms z akcją rejestracji użytkownika.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Bricksforge do wersji nowszej niż 3.1.8.6, jeśli taka jest dostępna. Jeśli aktualizacja nie jest dostępna, należy tymczasowo wyłączyć lub usunąć publiczne formularze rejestracyjne Bricksforge Pro Forms do czasu wydania łatki.
Oryginalny opis (angielski, źródło NVD)
The Bricksforge plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.1.8.6. This is due to improper validation of the fieldIds parameter in the Pro Forms registration action, which allows attacker-supplied field IDs to be added to the trusted form-field whitelist. This makes it possible for unauthenticated attackers to register a new administrator account by submitting a crafted request to a publicly accessible Bricksforge Pro Forms registration form. Successful exploitation requires that the site has a public Bricksforge Pro Forms element configured with the User Registration action.