CVE-2026-75971 in ShopEngine Elementor WooCommerce Builder Addon Plugin
Сводка
по VulDB • 25.08.2026
Плагин ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution для WordPress уязвим к повышению привилегий (Privilege Escalation) во всех версиях вплоть до 4.9.4 включительно. Это обусловлено тем, что функция `rum_importer()` зарегистрирована на хуке ядра WordPress `import_start` без проверки наличия прав, принадлежащих плагину, и без фильтрации по белому списку (allowlist), в результате чего произвольные пары имя/значение `<wp_option>`, извлеченные из предоставленного злоумышленником файла импорта WXR, напрямую передаются функции `update_option()`. Это позволяет аутентифицированным атакающим с уровнем доступа Shop Manager и выше записывать произвольные параметры WordPress — наиболее критично устанавливая значение `users_can_register` в `1`, а `default_role` в `administrator`, что открывает возможность самостоятельной регистрации учетных записей Администратора и полного захвата сайта. Эта уязвимость эксплуатируется пользователями с уровнем доступа Shop Manager, поскольку WooCommerce предоставляет этой роли capability `import`, позволяя ей достичь потока WordPress Importer, который инициирует хук `import_start`, на котором зарегистрирована функция `rum_importer()`, что противоречит предположению о том, что этот хук ограничен только Администраторами.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.