CVE-2022-1329

WordPress용 Elementor Website Builder 플러그인은 ~/core/app/modules/onboarding/module.php 파일의 기능 검사 누락으로 인해 여러 AJAX 작업을 무단으로 실행할 수 있는 취약점이 있으며, 이로 인해 공격자가 원격 코드 실행을 얻는 데 사용할 수 있는 악성 파일 업로드와 함께 사이트 데이터를 수정할 수 있습니다. 영향을 받는 버전은 3.6.0부터 3.6.2까지입니다.

CVSS 점수: 6.5

참고 자료

• https://plugins.trac.wordpress.org/changeset/2708766/elementor/trunk/core/app/modules/onboarding/module.php

• https://www.wordfence.com/blog/2022/04/elementor-critical-remote-code-execution-vulnerability/

• https://www.pluginvulnerabilities.com/2022/04/12/5-million-install-wordpress-plugin-elementor-contains-authenticated-remote-code-execution-rce-vulnerability/

• http://packetstormsecurity.com/files/168615/WordPress-Elementor-3.6.2-Shell-Upload.html

Brut 파일

• CVE-2022-1329.json

외부 저장소

이 저장소 정보

이 저장소는 Live Hack CVE 프로젝트의 일부입니다. 보안에 관심이 있고 최신 CVE 소식을 받아보고 싶은 사람들을 위해 Sn0wAlice가 만들었습니다. 즐겁게 사용하시길 바라며, 저장소에 별표를 눌러주시고 Twitter와 Github에서 저를 팔로우해 주세요.