En Elementor WordPress-sårbarhet kan göra det möjligt för angripare att skapa administratörskonton efter att en inloggad webbplatsadministratör öppnar en skadlig länk. Problemet påverkar Elementor-versionerna 4.3.0 och 4.3.1. Elementor åtgärdade det i version 4.3.2.
Skadlig länk använder en administratörs session
Sårbarheten involverar cross-site request forgery, eller CSRF. En angripare behöver inget konto på den utsatta webbplatsen. I stället måste angriparen övertyga någon som redan är inloggad att öppna en särskilt utformad länk.
Begäran körs sedan genom personens autentiserade WordPress-session. Som ett resultat kan den utföra åtgärder som personens konto tillåter. Om offret har administratörsbehörighet kan angriparen skapa ett nytt administratörskonto i en standardinstallation.
Enligt säkerhetsföretaget Patchstack kan en angripare leverera länken via ett e-postmeddelande, chattmeddelande eller en kommentar på en webbplats. Attacken kräver ingen separat skadlig webbsida, JavaScript eller formulärinlämning.
Elementor kontrollerar fel del av begäran
Patchstack spårade Elementor WordPress-sårbarheten till pluginets Editor Events-modul. Modulen kontrollerade den råa begärans adress efter en sökväg för Elementor Events innan den kringgick WordPress REST API:s nonce-validering.
En angripare kunde dock placera den sökvägen i en frågeparameter samtidigt som begäran riktades till en annan REST API-slutpunkt. Elementor skulle då hoppa över valideringskontrollen för en begäran utanför den avsedda Events-rutten.
Attacken är fortfarande beroende av att en inloggad användare öppnar länken. Vilka åtgärder angriparen kan utföra beror också på användarens behörigheter. Därför utgör ett administratörskonto det allvarligaste fallet.
Version 4.3.2 stänger kringgåendet
En forskare känd som Saggre rapporterade problemet till Patchstack, som meddelade Elementor den 22 september. Elementor släppte version 4.3.2 den 24 september.
Uppdateringen kontrollerar den fastställda REST API-rutten i stället för att söka i den råa begärans adress. Följaktligen kan en angripare inte längre utlösa kringgåendet genom att lägga till Events-sökvägen i en frågesträng.
Webbplatsägare som använder Elementor 4.3.0 eller 4.3.1 bör uppdatera till version 4.3.2 eller senare. Tidigare versioner innehåller inte just denna sårbara modul, men de kan ha andra säkerhetsbrister.
0 svar till ”Sårbarhet i Elementor för WordPress kan låta angripare skapa administratörskonton”