PT-2022-3505 · Elementor · Elementor Website Builder

Rotem Bar · Publicado 2022-06-13 · Atualizado 2024-09-01 · CVE-2022-29455

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Elementor Website Builder anteriores à 3.5.6

Descrição

O problema está relacionado à proteção insuficiente da estrutura da página da web, permitindo que um invasor remoto execute scripts entre sites. Trata-se de uma vulnerabilidade de Cross-Site Scripting (XSS) refletido baseada em DOM. Estima-se que mais de 6,5 milhões de sites estejam potencialmente afetados. A vulnerabilidade pode ser explorada manipulando o parâmetro settings no endpoint /wp-content/plugins/elementor/assets/js/frontend.min.js, especificamente usando o elementor-action com action=lightbox e settings manipulados para injetar scripts maliciosos.

Recomendações

Para versões do plugin Elementor Website Builder anteriores à 3.5.6, atualize o plugin para uma versão posterior à 3.5.5 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint /wp-content/plugins/elementor/assets/js/frontend.min.js até que um patch seja aplicado. Evite usar o parâmetro settings no endpoint afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-04286

CVE-2022-29455

Produtos afetados

Elementor Website Builder

Referências · 18

• 🔥 https://github.com/akhilkoradiya/CVE-2022-29455 · Exploit
• 🔥 https://github.com/GULL2100/Wordpress_xss-CVE-2022-29455 · Exploit
• 🔥 https://rotem-bar.com/hacking-65-million-websites-greater-cve-2022-29455-elementor · Exploit
• https://osv.dev/vulnerability/CVE-2022-29455 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/elementor/wordpress-elementor-plugin-3-5-5-unauthenticated-dom-based-reflected-cross-site-scripting-xss-vulnerability · Nota
• https://t.me/thebugbountyhunter/6308 · Publicação no Telegram
• https://t.me/cibsecurity/44315 · Publicação no Telegram
• https://twitter.com/hipdead010/status/1830407802763837809 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2022-04286 · Nota de Segurança
• https://t.me/breachdetector/167931 · Publicação no Telegram
• https://t.me/proxy_bar/1243 · Publicação no Telegram
• https://t.me/poxek/2182 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-29455 · Nota de Segurança
• https://t.me/pentestingnews/25950 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/6344 · Publicação no Telegram