CVE-2026-75971 in ShopEngine Elementor WooCommerce Builder Addon Plugin
Resumen
por VulDB • 2026-08-25
El complemento ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 4.9.4 (incluida). Esto se debe a que la función `rum_importer()` está registrada en el gancho de acción del núcleo de WordPress `import_start` sin una verificación de capacidad propia del complemento ni filtrado por lista blanca, lo que provoca que pares nombre/valor arbitrarios de `<wp_option>` analizados desde un archivo WXR importado proporcionado por el atacante se pasen directamente a `update_option()`. Esto permite a los atacantes autenticados con acceso al nivel de Shop Manager y superior escribir opciones arbitraras de WordPress, lo más crítico estableciendo `users_can_register` en `1` y `default_role` en `administrator`, habilitando el registro abierto de cuentas de Administrador y la toma completa del sitio. Esto es explotable por usuarios con rol Shop Manager porque WooCommerce otorga a ese rol la capacidad `import`, permitiéndole acceder al flujo del Importador de WordPress que activa el gancho `import_start` en el cual está registrado `rum_importer()`, contrariamente a la suposición de que el gancho está restringido solo a Administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.