CVE-2026-75971 in ShopEngine Elementor WooCommerce Builder Addon Plugin
Résumé
par VulDB • 25/08/2026
Le plugin ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution pour WordPress est vulnérable à une élévation de privilèges dans toutes les versions jusqu'à la 4.9.4 incluse. Cela est dû au fait que la fonction `rum_importer()` est enregistrée sur l'accroche (hook) noyau de WordPress `import_start` sans vérification des capacités propres au plugin ni filtrage par liste d'autorisation, ce qui entraîne le passage direct à `update_option()` de paires nom/valeur arbitraires `<wp_option>` analysées depuis un fichier WXR importé fourni par l'attaquant. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Shop Manager » (Gestionnaire de boutique) et supérieur, d'écrire des options WordPress arbitraires — plus critique encore en définissant `users_can_register` à `1` et `default_role` sur `administrator`, ce qui active l'inscription ouverte de comptes Administrateur et permet un contrôle total du site. Cette vulnérabilité est exploitable par les utilisateurs au niveau « Shop Manager » car WooCommerce accorde à ce rôle la capacité `import`, lui permettant d'accéder au flux WordPress Importer qui déclenche l'accroche `import_start` sur laquelle `rum_importer()` est enregistrée, contrairement à l'hypothèse selon laquelle cette accroche serait restreinte aux Administrateurs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.