CVE-2026-9018
Easy Elements for Elementor – Addons & Website Templates <= 1.4.5 - Escalada de privilegios sin autenticar a través del parámetro 'custom_meta'
- Publicado
- 22 may 2026
- Actualizado
- 22 may 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 28 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 44,2 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El plugin Easy Elements for Elementor - Addons & Website Templates para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 1.4.5, inclusive, a través de la función 'easyel_handle_register()'. Esto se debe a que el gestor AJAX 'wp_ajax_nopriv_eel_register' itera el array POST 'custom_meta' controlado por el atacante y escribe cada par clave-valor proporcionado en los metadatos del usuario recién creado a través de 'update_user_meta()' sin ninguna lista blanca o lista negra de claves, lo que permite sobrescribir la clave de metadatos de usuario 'wp_capabilities' después de que 'wp_insert_user()' ya haya asignado un rol seguro. Esto hace posible que atacantes no autenticados registren una nueva cuenta con privilegios de nivel de administrador completos al proporcionar 'custom_meta[wp_capabilities][administrator]=1'. La explotación requiere que el registro de usuarios esté habilitado en el sitio y que al menos una página exponga el widget de Inicio de sesión/Registro, el cual publica el 'easy_elements_nonce' requerido en el DOM de la página, donde puede ser recuperado por cualquier visitante no autenticado a través de una simple solicitud GET.
Fuentes
1- CVE-2026-9018Exploit
Escalada de privilegios no autenticada CVE-2026-9018: Easy Elements for Elementor
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.