PT-2020-19362 · Elementor · Elementor

Publicado 2020-04-22 · Atualizado 2020-08-25 · CVE-2020-7055

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Elementor versão 2.7.4

Descrição

Foi detectada uma falha na função “Importar Modelos” do Elementor, permitindo que um invasor realize o upload de arquivos arbitrários. Isso possibilita a execução de código por meio de um arquivo ZIP malicioso.

Recomendações

Para a versão 2.7.4 do Elementor, atualize para uma versão que corrija este problema, a fim de impedir o upload arbitrário de arquivos e a execução de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso à função “Importar Modelos” do Elementor até que um patch esteja disponível.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-7055

Produtos afetados

Elementor

Referências · 5

• 🔥 https://pentest.co.uk/labs/vulnerability-disclosure-cve-2020-7055 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-7055 · Nota de Segurança
• https://t.me/cvenotify/3050 · Publicação no Telegram
• https://pentest.co.uk/labs/advisory/cve-2020-7055 · Nota
• https://osv.dev/vulnerability/CVE-2020-7055 · Aviso do Fabricante