CVE-2026-75971 in ShopEngine Elementor WooCommerce Builder Addon Plugin
Tóm tắt
Bởi VulDB • 25/08/2026
Plugin ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution cho WordPress bị lỗ hổng leo thang đặc quyền (Privilege Escalation) trong tất cả các phiên bản từ đầu đến bao gồm, 4.9.4. Lỗ hổng này xảy ra do hàm `rum_importer()` được đăng ký trên hook hành động `import_start` của lõi WordPress mà không có kiểm tra khả năng (capability) thuộc về plugin và không có bộ lọc danh sách cho phép (allowlist), khiến các cặp tên/giá trị `<wp_option>` tùy ý, được phân tích cú pháp từ tệp nhập WXR do kẻ tấn công cung cấp, sẽ được chuyển trực tiếp đến `update_option()`. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có quyền truy cập ở mức Shop Manager trở lên, ghi các tùy chọn WordPress tùy ý — quan trọng nhất là đặt `users_can_register` thành `1` và `default_role` thành `administrator` — từ đó kích hoạt việc tự đăng ký mở tài khoản Administrator và chiếm đoạt toàn bộ trang web. Lỗ hổng này có thể bị khai thác bởi người dùng ở mức Shop Manager vì WooCommerce cấp cho vai trò này khả năng `import`, cho phép nó truy cập vào luồng WordPress Importer, nơi kích hoạt hook `import_start` mà trên đó `rum_importer()` được đăng ký, trái với giả định rằng hook này chỉ dành riêng cho Administrator.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.