CVE-2022-1329

El plugin Elementor Website Builder para WordPress es vulnerable a la ejecución no autorizada de varias acciones AJAX debido a una verificación de capacidades faltante en el archivo ~/core/app/modules/onboarding/module.php, lo que hace posible que los atacantes modifiquen datos del sitio, además de subir archivos maliciosos que pueden utilizarse para obtener ejecución remota de código, en las versiones 3.6.0 a 3.6.2.

Puntuación CVSS: 6.5

Referencias

• https://plugins.trac.wordpress.org/changeset/2708766/elementor/trunk/core/app/modules/onboarding/module.php

• https://www.wordfence.com/blog/2022/04/elementor-critical-remote-code-execution-vulnerability/

• https://www.pluginvulnerabilities.com/2022/04/12/5-million-install-wordpress-plugin-elementor-contains-authenticated-remote-code-execution-rce-vulnerability/

• http://packetstormsecurity.com/files/168615/WordPress-Elementor-3.6.2-Shell-Upload.html

Archivo bruto

• CVE-2022-1329.json

Repositorios externos

Acerca de este repositorio

Este repositorio forma parte del proyecto Live Hack CVE. Creado por Sn0wAlice para las personas que se preocupan por la seguridad y necesitan tener un feed de los últimos CVEs. Espero que lo disfrutes, no olvides darle una estrella al repositorio y seguirme en Twitter y Github.