Elementor WordPress flaw lets attackers create admin accounts
BleepingComputer · 25 sept, 20:13
Una vulnerabilidad CSRF en el plugin Elementor para WordPress (versiones 4.3.0 y 4.3.1) permite a atacantes no autenticados crear cuentas de administrador. El fallo se explota engañando a un administrador conectado para que abra un enlace malicioso, lo que provoca que su sesión autenticada ejecute acciones de la REST API sin validación de nonce. Elementor lanzó el parche en la versión 4.3.2 dos días después de que Patchstack reportara la vulnerabilidad.
El plugin Elementor Website Builder está activo en 10 millones de sitios web, con aproximadamente 2 millones de sitios ejecutando las versiones vulnerables 4.3.0 y 4.3.1. La vulnerabilidad reside en el módulo Editor Events, que comprueba la URI bruta para la ruta elementor/v1/events/ y omite la validación del nonce REST de WordPress cuando esa cadena está presente. Los atacantes pueden aprovechar parámetros de consulta controlados para añadir esa ruta a solicitudes dirigidas a otros endpoints de la REST API, engañando a usuarios conectados para ejecutar acciones con sus privilegios existentes.
El ataque es particularmente eficaz porque no requiere JavaScript, una página web controlada por el atacante ni un formulario enviado. El enlace malicioso puede distribuirse por correo electrónico, mensajes de chat o comentarios en el sitio. El equipo de Elementor fue notificado por Patchstack el 22 de septiembre después de recibir el reporte del investigador de seguridad "Saggre". La solución en la versión 4.3.2 previene que los atacantes eviten la validación mediante la cadena de consulta.
Puntos clave
- Afecta a Elementor versiones 4.3.0 y 4.3.1 (aproximadamente 2 millones de sitios)
- Parche disponible: actualizar a versión 4.3.2 o posterior
- Ataque sin autenticación ni interacción de usuario más allá de abrir un enlace
- Permite crear cuentas de administrador sin interacción JavaScript o formularios
- Reportado por Patchstack el 22 de septiembre, parcheado el 24 de septiembre