CVE-2026-9018
Easy Elements for Elementor – Addons & Website Templates <= 1.4.5 - 通过 'custom_meta' 参数进行未认证的权限提升
- 已发布
- 2026年5月22日
- 已更新
- 2026年5月22日
- 分配 CNA
- Wordfence
- 观察到的证据
- 2026年8月28日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H低 · 未来 30 天
- 百分位
- 44.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Easy Elements for Elementor – Addons & Website Templates 插件在 WordPress 中，所有版本（包括 1.4.5）均存在权限提升漏洞，该漏洞位于 `easyel_handle_register()` 函数中。原因是 `wp_ajax_nopriv_eel_register` AJAX 处理器会遍历攻击者可控的 `custom_meta` POST 数组，并通过 `update_user_meta()` 将每个提供的键值对写入新创建用户的元数据中，且没有任何键白名单或黑名单，从而允许在 `wp_insert_user()` 已分配安全角色后覆盖 `wp_capabilities` 用户元数据键。这使得未经身份验证的攻击者可以通过提交 `custom_meta[wp_capabilities][administrator]=1` 来注册一个具有完全管理员权限的新账户。利用该漏洞需要站点已启用用户注册功能，并且至少有一个页面暴露了登录/注册小部件，该小部件会将所需的 `easy_elements_nonce` 发布到页面 DOM 中，任何未经身份验证的访客都可以通过简单的 GET 请求获取该 nonce。
来源
1- CVE-2026-9018漏洞利用
未认证权限提升 CVE-2026-9018：Easy Elements for Elementor
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。