Vulnerabilidades do Divi Engine Divi Form Builder

O plugin Divi Form Builder para WordPress é vulnerável a escalonamento de privilégio nas versões até, e incluindo, 5.1.2. Isso ocorre porque o plugin aceita um parâmetro 'role' controlado pelo usuário a partir de dados POST durante o registro de usuário, sem validá-lo em relação à configuração default_user_role do formulário. Isso torna possível que atacantes não autenticados criem contas de administrador ao manipular o parâmetro role durante o registro.