{"id":9881,"date":"2023-12-05T18:58:35","date_gmt":"2023-12-05T21:58:35","guid":{"rendered":"https:\/\/4tuneagencia.digital\/blog\/plugin-wordpress-essential-addons-for-elementor-e-vulneravel-blog-do-edivaldo\/"},"modified":"2023-12-05T18:58:35","modified_gmt":"2023-12-05T21:58:35","slug":"plugin-wordpress-essential-addons-for-elementor-e-vulneravel-blog-do-edivaldo","status":"publish","type":"post","link":"https:\/\/4tuneagencia.digital\/blog\/plugin-wordpress-essential-addons-for-elementor-e-vulneravel-blog-do-edivaldo\/","title":{"rendered":"Plugin WordPress Essential Addons for Elementor \u00e9 vulner\u00e1vel – Blog do Edivaldo"},"content":{"rendered":"

In\u00edcio<\/a><\/span> \u00bb Plugin WordPress Essential Addons for Elementor \u00e9 vulner\u00e1vel<\/strong><\/span><\/span>
O PatchStack descobriu que o plugin WordPress<\/a> Essential Addons for Elementor \u00e9 vulner\u00e1vel a uma escala\u00e7\u00e3o de privil\u00e9gio n\u00e3o autenticado.
<\/span>Essential Addons for Elementor \u00e9 uma biblioteca de 90 extens\u00f5es para o construtor de p\u00e1ginas ‘Elementor’, usado por mais de um milh\u00e3o de sites WordPress<\/a>.
Agora, esse plugin foi considerado vulner\u00e1vel a uma escala\u00e7\u00e3o de privil\u00e9gio n\u00e3o autenticado que pode permitir que ataques remotos obtenham direitos de administrador no site.<\/p>\n

\"Plugin
Plugin WordPress Essential Addons for Elementor \u00e9 vulner\u00e1vel<\/figcaption><\/figure>\n

A falha, descoberta pelo PatchStack em 8 de maio de 2023, \u00e9 rastreada como CVE-2023-32243 e \u00e9 uma vulnerabilidade de escalonamento de privil\u00e9gio n\u00e3o autenticado na funcionalidade de redefini\u00e7\u00e3o de senha do plug-in, afetando as vers\u00f5es 5.4.0 a 5.7.1.
“[Ao explorar a falha] \u00e9 poss\u00edvel redefinir a senha de qualquer usu\u00e1rio, desde que saibamos seu nome de usu\u00e1rio, podendo assim redefinir a senha do administrador e fazer login em sua conta”, diz o boletim<\/a> do PatchStack.
“Esta vulnerabilidade ocorre porque esta fun\u00e7\u00e3o de redefini\u00e7\u00e3o de senha n\u00e3o valida uma chave de redefini\u00e7\u00e3o de senha e, em vez disso, altera diretamente a senha do usu\u00e1rio fornecido.”
As consequ\u00eancias dessa falha s\u00e3o significativas e incluem acesso n\u00e3o autorizado a informa\u00e7\u00f5es privadas, desfigura\u00e7\u00e3o ou exclus\u00e3o de sites, distribui\u00e7\u00e3o de malware para visitantes e repercuss\u00f5es de marca, como perda de confian\u00e7a e problemas de conformidade legal.
Embora os invasores remotos n\u00e3o precisem se autenticar para explorar a falha CVE-2023-32243, eles precisam saber um nome de usu\u00e1rio no sistema que visam para a redefini\u00e7\u00e3o de senha maliciosa.
Como o PatchStack explica em seu relat\u00f3rio, o invasor precisa definir um valor aleat\u00f3rio nas entradas POST ‘page_id’ e ‘widget_id’ para que o plug-in n\u00e3o produza uma mensagem de erro que possa levantar suspeitas no administrador do site.
O invasor tamb\u00e9m deve fornecer o valor nonce correto em ‘eael-resetpassword-nonce’ para validar a solicita\u00e7\u00e3o de redefini\u00e7\u00e3o de senha e definir uma nova senha nos par\u00e2metros ‘eael-pass1’ e ‘eael-pass2’.
“Neste ponto, a quest\u00e3o talvez seja como podemos colocar as m\u00e3os no valor nonce do elemento-addons-essencial”, explica PatchStack.
“Acontece que este valor nonce est\u00e1 presente na p\u00e1gina principal do front-end do site WordPress, pois ser\u00e1 definido na vari\u00e1vel $this->localize_objects pela fun\u00e7\u00e3o load_commnon_asset:”
Supondo que um nome de usu\u00e1rio v\u00e1lido tenha sido definido no par\u00e2metro ‘rp_login’, o c\u00f3digo alterar\u00e1 a senha do usu\u00e1rio de destino para a nova fornecida pelo invasor, essencialmente dando a ele o controle da conta. <\/p>\n

\"Plugin
Plugin WordPress Essential Addons for Elementor \u00e9 vulner\u00e1vel – Parte do PHP que aciona a redefini\u00e7\u00e3o de senha (PatchStack)<\/figcaption><\/figure>\n

Corrigir esse problema foi direto, comenta a empresa de seguran\u00e7a, pois o fornecedor do plug-in teve que adicionar uma fun\u00e7\u00e3o que verifica se uma chave de redefini\u00e7\u00e3o de senha est\u00e1 presente e \u00e9 leg\u00edtima nas solicita\u00e7\u00f5es de redefini\u00e7\u00e3o.
A corre\u00e7\u00e3o foi lan\u00e7ada com o Essential Addons for Elementor vers\u00e3o 5.7.2, que foi disponibilizado hoje. Todos os usu\u00e1rios de plug-in s\u00e3o recomendados para atualizar para a vers\u00e3o mais recente o mais r\u00e1pido poss\u00edvel. <\/p>\n