CVE-2022-1329
Elementor Website Builder 3.6.0 - 3.6.2 - दूरस्थ कोड निष्पादन हेतु अनुपस्थित प्राधिकरण
- प्रकाशित
- 19 अप्रैल 2022
- अद्यतन
- 7 फ़र॰ 2025
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Elementor Website Builder प्लगइन WordPress के लिए कई AJAX एक्शनों के अनधिकृत निष्पादन के प्रति संवेदनशील है, जो ~/core/app/modules/onboarding/module.php फ़ाइल में क्षमता जाँच (capability check) की कमी के कारण है, जिससे हमलावरों के लिए साइट डेटा को संशोधित करने के साथ-साथ दुर्भावनापूर्ण फ़ाइलें अपलोड करना संभव हो जाता है, जिनका उपयोग रिमोट कोड निष्पादन (remote code execution) प्राप्त करने के लिए किया जा सकता है, संस्करण 3.6.0 से 3.6.2 में।
स्रोत
modules/exploits/multi/http/wp_plugin_elementor_auth_upload_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP($.exploit_multi/http/wp_plugin_elementor_auth_upload_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_plugin_elementor_auth_upload_rce.check)
http/cves/2022/CVE-2022-1329.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।