WordPress: Plugin Essential Addons for Elementor

Refer: 

tunCERT/Vuln.2023-223

Version: 

1.0

Date version: 

2023-05-19

Score cvss: 

9.80

Classification: 

  • Très critique

Impact: 

  • Déni de service
  • Obtention de privilèges
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Obtention de privilèges
Perte de confidentialité

Logiciels impactés (s) :

WordPress

  • Plugin Essential Addons for Elementor antérieures à 5.7.2

Description: 

Une vulnérabilité a été découverte dans le plugin Essential Addons for Elementor de WordPress. L'exploitation de cette faille pourrait permettre à un attaquant distant d'obtenir des droits d'administrateur sur un site vulnérable. NB: Cette faille est activement exploitée.

Solution: 

METTRE À JOUR LE PLUGIN Essential Addons for Elementor AVEC LA VERSION 5.7.2
Téléchargement des mises à jour

Lien: 

https://wordpress.org/plugins/essential-addons-for-elementor-lite/

Identificants du problème: 

CVE-2023-32243

Documentation additionnelle: 

Bulletin de sécurité patchstack
https://patchstack.com/articles/critical-privilege-escalation-in-essential-addons-for-elementor-plugin-affecting-1-million-sites/

Date de publication: 

2023-05-12

Référence: 

223