CVE-2026-2917 in Happy Addons for Elementor Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin „Happy Addons for Elementor“ ist in allen Versionen bis einschließlich 3.21.0 anfällig für eine Insecure Direct Object Reference (IDOR) über den Admin-Aktions-Handler `ha_duplicate_thing`. Dies liegt daran, dass die Methode `can_clone()` lediglich `current_user_can('edit_posts')` (eine allgemeine Berechtigung) überprüft, ohne eine objektspezifische Autorisierung wie `current_user_can('edit_post', $post_id)` durchzuführen, und das Nonce an den generischen Aktionsnamen `ha_duplicate_thing` und nicht an eine bestimmte Post-ID gebunden ist. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, jeden veröffentlichten Post, jede Seite oder einen benutzerdefinierten Post-Typ zu klonen, indem sie ein gültiges Clone-Nonce von ihren eigenen Posts erhalten und den Parameter `post_id` ändern, um den Inhalt anderer Benutzer zu zielen. Der Klonvorgang kopiert den vollständigen Post-Inhalt, alle Post-Metadaten (einschließlich potenziell sensibler Widget-Konfigurationen und API-Token) sowie Taxonomien in einen neuen Entwurf, der dem Angreifer gehört.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.