CVE-2022-1329

Il plugin Elementor Website Builder per WordPress è vulnerabile all'esecuzione non autorizzata di diverse azioni AJAX a causa della mancanza di un controllo delle capacità nel file ~/core/app/modules/onboarding/module.php, che consente agli attaccanti di modificare i dati del sito oltre a caricare file dannosi che possono essere utilizzati per ottenere l'esecuzione remota di codice, nelle versioni da 3.6.0 a 3.6.2.

CVSS Score: 6.5

References

• https://plugins.trac.wordpress.org/changeset/2708766/elementor/trunk/core/app/modules/onboarding/module.php

• https://www.wordfence.com/blog/2022/04/elementor-critical-remote-code-execution-vulnerability/

• https://www.pluginvulnerabilities.com/2022/04/12/5-million-install-wordpress-plugin-elementor-contains-authenticated-remote-code-execution-rce-vulnerability/

• http://packetstormsecurity.com/files/168615/WordPress-Elementor-3.6.2-Shell-Upload.html

Brut File

• CVE-2022-1329.json

Repository Esterni

Informazioni su questo repository

Questo repository fa parte del progetto Live Hack CVE. Realizzato da Sn0wAlice per le persone che si preoccupano della sicurezza e hanno bisogno di un feed degli ultimi CVE. Spero vi piaccia, non dimenticate di mettere una stella al repo e seguirmi su Twitter e Github.