CVE-2026-5118
Divi Form Builder <= 5.1.2 - Nicht authentifizierte Rechteausweitung über 'role'
- Veröffentlicht
- 21.05.2026
- Aktualisiert
- 21.05.2026
- CNA zuweisen
- Wordfence
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 43,4 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das Divi-Form-Builder-Plugin für WordPress ist in Versionen bis einschließlich 5.1.2 anfällig für Privilege Escalation. Dies liegt daran, dass das Plugin während der Benutzerregistrierung einen vom Benutzer kontrollierten 'role'-Parameter aus POST-Daten akzeptiert, ohne ihn gegen die im Formular konfigurierte Einstellung default_user_role zu validieren. Dadurch ist es nicht authentifizierten Angreifern möglich, Administratorkonten zu erstellen, indem sie den role-Parameter während der Registrierung manipulieren.
Quellen
- CVE-2026-5118Exploit
Automatisierter Exploit- und Massen-Scanner für CVE-2026-5118, eine nicht authentifizierte Privilegienausweitung in WordPress Divi Form Builder <=5.1.2, die die Erstellung von Admin-Konten über Rolleninjektion ermöglicht.
- CVE-2026-5118Exploit
Divi Form Builder <= 5.1.2 — Nicht authentifizierte Privilegieneskalation durch Rolleninjektion
- CVE-2026-5118Exploit
CVE-2026-5118 | Divi Form Builder <= 5.1.2 | Nicht authentifizierte Privilegienausweitung durch Rolleninjektion
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.