PT-2026-42460 · WordPress · Divi Form Builder

Jude Nwadinobi · Publicado 2026-05-21 · Atualizado 2026-05-23 · CVE-2026-5118

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Divi Form Builder versões anteriores a 5.1.3

Descrição O plugin Divi Form Builder para WordPress permite que atacantes não autenticados criem contas de administrador. Isso ocorre porque o plugin aceita um parâmetro role controlado pelo usuário a partir de dados POST durante o registro de usuário sem validá-lo em relação à configuração default user role configurada, levando à escalada de privilégios.

Recomendações Atualize para uma versão posterior a 5.1.2.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2026-5118

Produtos afetados

Divi Form Builder

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-5118 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/72154404-f956-4ea2-96ec-166ade87885f?source=cve · Nota
• https://twitter.com/ThreatAft/status/2058033971397832851 · Publicação no Twitter
• https://t.me/CVEtracker/54506 · Publicação no Telegram
• https://diviengine.com/divi-form-builder-changelog · Nota
• https://twitter.com/OrizonCyber/status/2057453896667201919 · Publicação no Twitter