CVE-2026-75971 in ShopEngine Elementor WooCommerce Builder Addon Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution per WordPress è vulnerabile a Privilege Escalation (escalation dei privilegi) in tutte le versioni fino alla 4.9.4, inclusa. Ciò è dovuto al fatto che la funzione `rum_importer()` viene registrata sull'hook di azione del core di WordPress `import_start` senza alcun controllo delle capacità proprietario del plugin e senza filtraggio tramite allowlist (lista bianca), causando il passaggio diretto a `update_option()` di coppie nome/valore arbitrarie `<wp_option>` analizzate da un file WXR importato fornito dall'attaccante. Ciò rende possibile per gli attaccanti autenticati, con accesso al livello Shop Manager e superiore, scrivere opzioni WordPress arbitrarie — più criticamente impostando `users_can_register` su `1` e `default_role` su `administrator` — consentendo la registrazione aperta di account Administrator (amministratore) e il completo takeover del sito. Questa vulnerabilità è sfruttabile dagli utenti con livello Shop Manager perché WooCommerce assegna a tale ruolo la capacità (`capability`) `import`, permettendogli di raggiungere il flusso WordPress Importer che attiva l'hook `import_start` su cui è registrato `rum_importer()`, in contrasto con l'assunzione errata che l'hook sia limitato agli Amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.