关联漏洞
标题:Elementor安全漏洞 (CVE-2022-1329)Description:Elementor是以色列Elementor公司的一个网站构建器，允许WordPress用户创建和编辑网站。 Elementor 版本 3.6.0 到 3.6.2存在安全漏洞，目前暂无该漏洞信息，请随时关注CNNVD或厂商公告。
Description
The Elementor Website Builder plugin for WordPress versions 3.6.0 to 3.6.2 are vulnerable to unauthorized execution of several AJAX actions due to a missing capability check in the ~/core/app/modules/onboarding/module.php file. This makes it possible for attackers to modify site data and upload malicious files which can be used to obtain remote code execution.
文件快照
id: CVE-2022-1329
info:
name: Elementor Website Builder - Remote Code Execution
author: theaman
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。