CVE-2026-2917 in Happy Addons for Elementor Plugin
Résumé
par VulDB • 27/05/2026
Le plugin WordPress Happy Addons for Elementor présente une vulnérabilité de Référence Directe d'Objet Non Sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu'à la 3.21.0 incluse, via le gestionnaire d'action administrateur `ha_duplicate_thing`. Cela est dû au fait que la méthode `can_clone()` vérifie uniquement `current_user_can('edit_posts')` (une capacité générale) sans effectuer d'autorisation au niveau de l'objet telle que `current_user_can('edit_post', $post_id)`, et que le nonce est lié au nom d'action générique `ha_duplicate_thing` plutôt qu'à un ID de publication spécifique. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur de cloner n'importe quelle publication, page ou type de publication personnalisé en obtenant un nonce de clone valide à partir de leurs propres publications et en modifiant le paramètre `post_id` pour cibler le contenu d'autres utilisateurs. L'opération de clonage copie le contenu complet de la publication, toutes les métadonnées de la publication (y compris les configurations de widgets potentiellement sensibles et les jetons API) et les taxonomies dans une nouvelle brouillon appartenant à l'attaquant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.