CVE-2022-1329highexplotación observadaCWE-434CWE-862

CVE-2022-1329: fallo de gravedad alta en elemntor Elementor Website Builder

Elementor Website Builder 3.6.0 - 3.6.2 - Missing Authorization to Remote Code Execution

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Elementor Website Builder

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 8.8epss 93%
de la publicación al armael mismo día
Publicada en NVD19 abr
1ª PoC15 abr
metasploit29 mar
VulnCheck13 abr
The Elementor Website Builder plugin for WordPress is vulnerable to unauthorized execution of several AJAX actions due to a missing capability check in the ~/core/app/modules/onboarding/module.php file that make it possible for attackers to modify site data in addition to uploading malicious files that can be used to obtain remote code execution, in versions 3.6.0 to 3.6.2.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
elemntor · Elementor Website Builder
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.