PT-2026-41273 · WordPress · Form Notify

Nabil Irawan · Publicado 2026-05-15 · Atualizado 2026-05-15 · CVE-2026-5229

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Form Notify versões anteriores a 1.1.11

Descrição O plugin Form Notify para WordPress permite a bypass de autenticação porque confia em dados de cookies controlados pelo usuário para determinar qual conta do WordPress autenticar após um login LINE OAuth. Se o LINE não fornecer um endereço de e-mail, o plugin utiliza o valor do cookie form notify line email sem verificar a associação entre a conta LINE e esse e-mail. Isso permite que invasores não autenticados ganhem acesso a qualquer conta de usuário, incluindo contas de administrador, ao completar um fluxo LINE OAuth com sua própria conta enquanto injetam um cookie contendo o endereço de e-mail da vítima pretendida.

Recomendações Atualize o plugin para uma versão posterior a 1.1.10.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-5229

Produtos afetados

Form Notify

Referências · 15

• https://plugins.trac.wordpress.org/browser/form-notify/trunk/src/APIs/Line/Login/User.php#L72 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/2f0a7d6f-9b95-4052-bab3-85aca01f6ab7?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/form-notify/tags/1.1.08/src/APIs/Line/Login/Route.php#L116-L118 · Nota
• https://plugins.trac.wordpress.org/browser/form-notify/tags/1.1.08/src/APIs/Line/Login/User.php#L72 · Nota
• https://t.me/cveNotify/163588 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/form-notify/tags/1.1.08/src/APIs/Line/Login/User.php#L53 · Nota
• https://twitter.com/OrizonCyber/status/2055226717308887266 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5229 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/form-notify/trunk/src/APIs/Line/Login/Route.php#L116-L118 · Nota
• https://twitter.com/UpwindMDR/status/2055261867631591548 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3517908%40form-notify&new=3517908%40form-notify&sfp_email=&sfph_mail= · Nota
• https://github.com/oberonlai/form-notify/commit/5eab0ea · Nota
• https://t.me/CVEtracker/53893 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/form-notify/trunk/src/APIs/Line/Login/User.php#L53 · Nota
• https://github.com/oberonlai/form-notify/commit/9780764 · Nota