En Elementor WordPress-sårbarhet kan gjøre det mulig for angripere å opprette administratorkontoer etter at en innlogget nettstedsadministrator åpner en ondsinnet lenke. Problemet påvirker Elementor-versjonene 4.3.0 og 4.3.1. Elementor rettet det i versjon 4.3.2.
Ondsinnet lenke bruker en administrators økt
Sårbarheten involverer cross-site request forgery, eller CSRF. En angriper trenger ikke en konto på det aktuelle nettstedet. I stedet må angriperen overtale noen som allerede er innlogget, til å åpne en spesiallaget lenke.
Forespørselen kjøres deretter gjennom personens autentiserte WordPress-økt. Som et resultat kan den utføre handlinger som kontoen deres tillater. Hvis offeret har administratorrettigheter, kan angriperen opprette en ny administratorkonto på en standardinstallasjon.
Ifølge sikkerhetsselskapet Patchstack kan en angriper levere lenken via e-post, chatmelding eller en kommentar på et nettsted. Angrepet krever ikke en separat ondsinnet nettside, JavaScript eller innsending av et skjema.
Elementor kontrollerer feil del av forespørselen
Patchstack sporet Elementor WordPress-sårbarheten til pluginens Editor Events-modul. Modulen kontrollerte den rå forespørselsadressen for en Elementor Events-bane før den omgåtte WordPress REST APIs nonce-validering.
En angriper kunne imidlertid plassere denne banen i en spørringsparameter samtidig som forespørselen ble sendt til et annet REST API-endepunkt. Elementor ville da hoppe over valideringskontrollen for en forespørsel utenfor den tiltenkte Events-ruten.
Angrepet avhenger fortsatt av at en innlogget bruker åpner lenken. Hvilke handlinger angriperen kan utføre, avhenger også av brukerens tillatelser. Derfor utgjør en administratorkonto det mest alvorlige tilfellet.
Versjon 4.3.2 stenger omgåelsen
En sikkerhetsforsker kjent som Saggre rapporterte problemet til Patchstack, som varslet Elementor 22. september. Elementor lanserte versjon 4.3.2 den 24. september.
Oppdateringen kontrollerer den faktiske REST API-ruten i stedet for å søke i den rå forespørselsadressen. Dermed kan en angriper ikke lenger utløse omgåelsen ved å legge til Events-banen i en spørringsstreng.
Nettstedseiere som bruker Elementor 4.3.0 eller 4.3.1, bør oppdatere til versjon 4.3.2 eller nyere. Tidligere versjoner inneholder ikke denne spesifikke sårbare modulen, men de kan ha andre sikkerhetssårbarheter.
0 responses to “Sårbarhet i Elementor for WordPress kan la angripere opprette administratorkontoer”