CVE-2026-9018
Easy Elements for Elementor – Addons & Website Templates <= 1.4.5 - Неаутентифицированное повышение привилегий через параметр 'custom_meta'
- Опубликовано
- 22 мая 2026 г.
- Обновлено
- 22 мая 2026 г.
- Назначение CNA
- Wordfence
- Наблюдены доказательства
- 28 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 44,2 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Плагин Easy Elements for Elementor – Addons & Website Templates для WordPress уязвим к повышению привилегий во всех версиях вплоть до 1.4.5 включительно через функцию `easyel_handle_register()`. Это связано с тем, что обработчик AJAX `wp_ajax_nopriv_eel_register` перебирает управляемый атакующим массив POST `custom_meta` и записывает каждую переданную пару ключ-значение в метаданные нового пользователя через `update_user_meta()` без какого-либо белого или чёрного списка ключей, что позволяет перезаписать ключ метаданных пользователя `wp_capabilities` после того, как `wp_insert_user()` уже назначил безопасную роль. Это позволяет неаутентифицированным атакующим зарегистрировать новую учётную запись с полными правами администратора, передав `custom_meta[wp_capabilities][administrator]=1`. Для эксплуатации требуется, чтобы на сайте была включена регистрация пользователей и хотя бы одна страница содержала виджет Login/Register, который публикует необходимый `easy_elements_nonce` в DOM страницы, откуда его может получить любой неаутентифицированный посетитель с помощью простого GET-запроса.
Источники
1- CVE-2026-9018Эксплойт
Неаутентифицированное повышение привилегий CVE-2026-9018: Easy Elements для Elementor
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.