CVE-2026-75971 in ShopEngine Elementor WooCommerce Builder Addon Plugin
Sumário
de VulDB • 26/08/2026
O plugin ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution para o WordPress está vulnerável a Escalada de Privilégios em todas as versões até 4.9.4, inclusive. Isso ocorre devido à função `rum_importer()` ser registrada no hook de ação do núcleo do WordPress `import_start` sem verificação de capacidade (capability) pertencente ao plugin e sem filtragem por lista permitida (allowlist), fazendo com que pares nome/valor arbitrários de `<wp_option>` analisados a partir de um arquivo WXR importado fornecido pelo atacante sejam passados diretamente para `update_option()`. Isso permite que atacantes autenticados, com acesso nível Shop Manager ou superior, escrevam opções arbitrárias do WordPress — mais criticamente definindo `users_can_register` como `1` e `default_role` como `administrator` — permitindo o registro aberto de contas de Administrador e a tomada completa do site. Isso é explorável por usuários com nível Shop Manager porque o WooCommerce concede àquele papel a capacidade (capability) `import`, permitindo que ele alcance o fluxo do WordPress Importer que dispara o hook `import_start` no qual `rum_importer()` está registrado, contrariando a suposição de que o hook é restrito aos Administradores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.