CVE-2026-5118: Divi Form Builder <= 5.1.2 - 'role' を介した未認証の権限昇格 | Kitploit

CVE-2026-5118

重大公開済み

Divi Form Builder <= 5.1.2 - 'role' を介した未認証の権限昇格

公開済み: 2026/05/21
更新済み: 2026/05/21
CNA の割り当て: Wordfence
観察された証拠: 2026/08/08

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

0.5%

低 · 今後 30 日間

パーセンタイル: 40.9%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Divi Form Builder プラグイン for WordPress は、バージョン 5.1.2 まで（5.1.2 を含む）において、権限昇格の脆弱性の影響を受けます。これは、ユーザー登録時にプラグインがフォームに設定された default_user_role 設定に対して検証することなく、POST データからユーザー制御の 'role' パラメータを受け入れることが原因です。これにより、未認証の攻撃者が登録時に role パラメータを改ざんして管理者アカウントを作成することが可能になります。

ソース

CVE-2026-5118エクスプロイト
CVE-2026-5118向けの自動エクスプロイトおよびマススキャナー。WordPress Divi Form Builder <=5.1.2における未認証の権限昇格を悪用し、ロールインジェクションによる管理者アカウント作成を可能にします。
CVE-2026-5118エクスプロイト
Divi Form Builder <= 5.1.2 — 認証されていないロールインジェクションによる権限昇格
CVE-2026-5118エクスプロイト
CVE-2026-5118 | Divi Form Builder <= 5.1.2 | 未認証のロールインジェクションによる権限昇格
CVE-2026-5118

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。