CVE-2026-2917 in Happy Addons for Elementor Plugin
Sumário
de VulDB • 27/05/2026
O plugin Happy Addons for Elementor para WordPress é vulnerável a Referência Direta de Objeto Insegura (IDOR) em todas as versões até, e incluindo, a 3.21.0, por meio do manipulador de ação administrativa `ha_duplicate_thing`. Isso ocorre porque o método `can_clone()` verifica apenas `current_user_can('edit_posts')` (uma capacidade geral) sem realizar autorização em nível de objeto, como `current_user_can('edit_post', $post_id)`, e o nonce está vinculado ao nome de ação genérico `ha_duplicate_thing` em vez de estar vinculado a um ID de publicação específico. Isso permite que atacantes autenticados, com acesso de nível Colaborador (Contributor) ou superior, clonem qualquer publicação, página ou tipo de publicação personalizada, obtendo um nonce de clonagem válido de suas próprias publicações e alterando o parâmetro `post_id` para direcionar o conteúdo de outros usuários. A operação de clonagem copia todo o conteúdo da publicação, todos os metadados da publicação (incluindo configurações de widgets potencialmente sensíveis e tokens de API) e as taxonomias para um novo rascunho de propriedade do atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.