Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2026-62062 — CVE-2026-62062에 대한 개념 증명 및 실습 팩으로, Elementor 4.3.0-4.3.1에서 관리자 계정 생성을 가능하게 하는 인증되지 않은 CSRF REST nonce 우회 취약점입니다. | Kitploit
도구/GitHubGitHub/abraxas/cve-2026-62062
Vulnerability AnalysisExploitationWeb Application ExploitationSecurity VirtualizationWeb SecurityPenetration TestingLabs & Practice
GitHubabraxas/cve-2026-62062

CVE-2026-62062

CVE-2026-62062에 대한 개념 증명 및 실습 팩으로, Elementor 4.3.0-4.3.1에서 관리자 계정 생성을 가능하게 하는 인증되지 않은 CSRF REST nonce 우회 취약점입니다.

저장소 보기
12일 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Abraxas Labs — CVE-2026-62062 — WordPress

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  CVE-2026-62062

CVE-2026-62062 — WordPress

WordPress — Elementor Website Builder 4.3.1 — Elementor

Elementor Website Builder의 CSRF(Cross-Site Request Forgery) 취약점으로 인해 Cross Site Request Forgery가 가능합니다. 이 문제는 Elementor Website Builder: n/a부터 4.3.1까지 영향을 미칩니다.

CVECVE-2026-62062 · CVE.org
CWECWE-352
CVSSHigh: 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
제품Elementor Website Builder
영향받는 버전4.3.1까지 모든 버전 (포함)
패치 버전4.3.2 이상
인증비인증 (소스 맵 참조)
라이선스GNU Affero GPL v3.0
랩127.0.0.1 전용 · 벤더/클라이언트 공개 패키지, 스캐너 아님

권고 (소스 맵 기준)

elementor/core/common/modules/events-manager/rest-api/events-proxy-rest-api.php is_own_route_request. 4.3.2는 원시 REQUEST_URI 대신 rest_route 접두사를 사용합니다.

진입점

  • 메서드: POST
  • 경로: /?rest_route=/wp/v2/users&x=elementor/v1/events/
  • 라우터: 비인증 CSRF. Elementor Events_Proxy_REST_API.bypass_nonce_check_for_own_routes on rest_authentication_errors. is_own_route_request strpos REQUEST_URI.
  • 비고: 비인증 CVE-2026-62062 CWE-352 Elementor 4.3.1. Witness: 201 JSON slug=csrfadmin-* roles administrator. URI 하위 문자열이 없는 제어 POST는 rest_cookie_invalid_nonce. 리버스 셸 아님.

호출 체인

  • victim admin has wordpress_logged_in cookie
  • POST /?rest_route=/wp/v2/users&x=elementor/v1/events/ JSON roles=administrator, no X-WP-Nonce
  • Events_Proxy_REST_API.is_own_route_request strpos REQUEST_URI
  • rest_authentication_errors returns true; rest_cookie_check_errors skips nonce
  • wp/v2/users create_item as the victim administrator

랩 전제 조건

  • Elementor 4.3.0 또는 4.3.1 활성화
  • 관리자 쿠키 세션(UI:R)이 URL을 방문 / 브라우저가 POST를 전송

Witness

관리자 쿠키와 nonce 없이 POST: URI 하위 문자열 없으면 401; x=elementor/v1/events/ 있으면 201 관리자 사용자.

성공 아님

  • 공격 URL에서 401 rest_cookie_invalid_nonce
  • URI 우회 없이 생성된 사용자
  • 리버스 셸

패치 / 완화

먼저 할 일: Elementor Website Builder를 4.3.2 이상으로 업데이트하세요.

업그레이드 후 확인

  • 패치된 빌드에 대해 CVE-2026-62062-Abraxas-Labs.py를 다시 실행: 매핑된 witness가 나타나지 않아야 합니다.
  • 배포된 트리에서 벤더 권고 / 변경 집합을 확인하세요 (참조 참조).
  • WAF 시그니처는 지연일 뿐, 패치가 아닙니다.

즉시 업데이트할 수 없는 경우

  • 영향받는 구성 요소를 비활성화하거나 격리하세요.
  • 프로덕션에서 witness 조건을 탐색하세요 (새 권한 사용자, 예상치 못한 파일, 주입된 행 — 이 CVE의 맵이 명시하는 모든 것).

재현 (승인된 랩)

오직 http://127.0.0.1:8088 (또는 바인딩한 루프백)만 대상으로 하세요. 이 스크립트를 인터넷에 향하게 하지 마세요.

root@kitploit:~
python3 CVE-2026-62062-Abraxas-Labs.py

성공은 응답 본문의 위 witness입니다. 일반적인 200 HTML은 아닙니다.

랩 이미지

재현에 사용된 루프백 스택. 이 폴더의 Dockerfile이 소스에서 빌드하지 않는 한 공식 이미지입니다.

  • lab/docker-compose.yml
  • lab/Dockerfile
root@kitploit:~
cd lab
docker compose up --force-recreate

YAML이 로컬 디렉터리를 마운트하는 경우 (버전 표의 플러그인 zip / 소스 태그) Compose 옆에 취약한 제품 트리를 바인딩하세요. 127.0.0.1 외에는 아무것도 게시하지 마세요.

참조

  • CVE-2026-62062 · NVD

  • CVE-2026-62062 · CVE.org

  • www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/elementor/elementor-website-builder-430-431-cross-site-request-forgery-via-rest-nonce-bypass-to-privilege-escalation

  • patchstack.com/database/wordpress/plugin/elementor/vulnerability/wordpress-elementor-website-builder-plugin-4-3-1-cross-site-request-forgery-csrf-vulnerability

  • www.cve.org/CVERecord?id=CVE-2026-62062

  • patchstack.com/database/wordpress/plugin/elementor/vulnerability/wordpress-elementor-website-builder-plugin-4-3-1-cross-site-request-forgery-csrf-vulnerability?_s_id=cve

  • 플러그인 디렉터리: elementor

  • Trac 브라우저: plugins.trac.wordpress.org/elementor

  • SVN 태그: plugins.svn.wordpress.org/elementor

  • Abraxas Labs: abraxaslabs.tech · github.com/abraxas · @abraxas_null

기록 (구조화)

root@kitploit:~
# CVE-2026-62062

CWE: CWE-352
CVSS: High 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (Patchstack / Wordfence).

## Description

Elementor 4.3.0–4.3.1 skips WordPress REST cookie nonce validation when `$_SERVER['REQUEST_URI']` contains `elementor/v1/events/`. An unauthenticated attacker who tricks an administrator cookie session into requesting a REST URL with that substring can perform any REST action the victim’s role allows, including creating an administrator.

## Product

Elementor Website Builder 4.3.1 (fixed in 4.3.2). Free plugin on wordpress.org. Lab oracle is CSRF-style REST user create, not RCE.

라이선스

이 공개 패키지는 GNU Affero General Public License v3.0에 따라 라이선스됩니다. LICENSE를 참조하세요.

면책 조항

이 패키지는 벤더, 사이트 소유자, 라이선스된 랩을 위한 것입니다. 스크립트는 127.0.0.1과 통신합니다. 소유하지 않은 시스템에 사용하는 것은 Abraxas Labs에 의해 승인되지 않습니다. 보증 없음.

abraxaslabs.tech · github.com/abraxas · @abraxas_null

도구 다운로드