CVE-2022-1329

WordPress 的 Elementor Website Builder 插件存在漏洞，由于 ~/core/app/modules/onboarding/module.php 文件中缺少权限检查，导致多个 AJAX 操作可被未授权执行。攻击者可以利用该漏洞修改站点数据，并上传可用于获取远程代码执行权限的恶意文件，影响版本为 3.6.0 至 3.6.2。

CVSS 评分：6.5

参考资料

• https://plugins.trac.wordpress.org/changeset/2708766/elementor/trunk/core/app/modules/onboarding/module.php

• https://www.wordfence.com/blog/2022/04/elementor-critical-remote-code-execution-vulnerability/

• https://www.pluginvulnerabilities.com/2022/04/12/5-million-install-wordpress-plugin-elementor-contains-authenticated-remote-code-execution-rce-vulnerability/

• http://packetstormsecurity.com/files/168615/WordPress-Elementor-3.6.2-Shell-Upload.html

Brut 文件

• CVE-2022-1329.json

外部仓库

关于此仓库

此仓库是项目 Live Hack CVE 的一部分。由 Sn0wAlice 为关心安全并需要获取最新 CVE 资讯的人们制作。希望你喜欢，别忘了给仓库点个 star，并在 Twitter 和 Github 上关注我。