目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-85017— Unlimited Elements 2.0.20 前 PHP对象注入漏洞

一分钟漏洞结论

影响对象
Unknown Unlimited Elements For Elementor
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

WordPress 插件 "The Unlimited Elements For Elementor" 在 2.0.20 之前的版本中，未对某个 AJAX 动作执行权限检查（capability check），并通过该动作反序列化攻击者可控的存储数据。这使得拥有订阅者（subscriber）级别权限的已认证攻击者能够注入任意 PHP 对象。 在 2.0.18 到 2.0.19 版本中实施了部分修复，将访问该易受攻击动作所需的权限从“订阅者”提升至“编辑者（editor）”级别；该问题在 2.0.20 版本中得到完全

AI 预测 8.8 利用难度: 较易
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-85017 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Unlimited Elements For Elementor < 2.0.20 - Subscriber+ PHP Object Injection
来源: CVE Program / CVE List V5
Vulnerability Description
The Unlimited Elements For Elementor WordPress plugin before 2.0.20 does not perform a capability check on an AJAX action and deserializes attacker-controlled stored data through it, which makes it possible for authenticated attackers with subscriber-level access to inject arbitrary PHP objects. A partial fix in the 2.0.18 to 2.0.19 releases raised the privilege required to reach the vulnerable action to editor-level, and the issue was fully resolved in 2.0.20.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Unknown Unlimited Elements For Elementor 0 ~ 2.0.20 -

二、漏洞 CVE-2026-85017 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-85017 的情报信息

请登录查看更多情报信息。

CVE-2026-85017 厂商安全公告 (1)

同批安全公告 · Unknown · 2026-09-20 · 共 20 条

CVE-2026-84223 Kirki 6.0.0-6.3.0 SVG上传存储型XSS漏洞
CVE-2026-14844 Master Slider 3.11.2 存储型跨站脚本漏洞
CVE-2026-16542 bp_avatar 2.4.5前 服务器端请求伪造漏洞
CVE-2026-81650 NextGEN Gallery 4.5.0 任意文件上传漏洞
CVE-2026-81652 NextGEN Gallery 4.4.9 图像元数据信息泄露漏洞
CVE-2026-81653 NextGEN Gallery 4.5.0 认证图像删除漏洞
CVE-2026-81654 NextGEN Gallery 4.5.0前 认证插件图像设置更新漏洞
CVE-2026-81651 NextGEN Gallery 4.5.0 跨画廊设置修改漏洞
CVE-2026-87068 Forminator 1.57.2.1 前认证权限提升漏洞
CVE-2026-87067 Forminator Forms 1.57.2.1 前远程代码执行
CVE-2026-92540 Import & Export 2.5.2 以下 权限提升漏洞
CVE-2026-82842 SAML SSO 6.0.0 之前版本未认证提权漏洞
CVE-2026-87840 Tripzzy 1.5.1 未授权预订数据篡改漏洞
CVE-2026-87839 Tripzzy 1.5.1 未认证评论删除漏洞
CVE-2026-92410 Sign-up Sheets 2.4.0 CSRF任意签到删除漏洞
CVE-2026-92423 Meow Gallery 5.5.5前敏感信息泄露
CVE-2026-92422 Meow Gallery 5.5.5 未认证短代码执行
CVE-2026-92965 TikTok 1.2.0 - 1.4.1 未认证OAuth码兑换漏洞
CVE-2026-92541 Import and export users <2.5.2 权限提升漏洞

IV. Related Vulnerabilities

Same product: Unlimited Elements For Elementor
Same vendor: Unknown

V. Comments for CVE-2026-85017

暂无评论

发表评论