PT-2020-16469
CVE-2020-26596
·
Publicado
2020-10-07
·
Atualizado
2021-07-21
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do plugin Elementor Pro até a 3.0.5
Descrição
A vulnerabilidade permite que usuários remotos autenticados executem código arbitrário, pois basta a função de Editor para fazer upload de código PHP executável por meio do snippet PHP Raw.
Recomendações
Para as versões do plugin Elementor Pro até a 3.0.5, considere remover o widget Dynamic OOO ou restringir a disponibilidade da função de Editor para mitigar o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾