WordPress Elementor和Beaver插件中安全缝隙风险公告

颁布功夫 2019-12-16

缝隙编号和级别


CVE编号：暂无，，，， ，，，危险级别：高危，，，， ，，，CVSS分值：官方未评定


影响版本


Ultimate Addons for Elementor <= 1.20.0

Ultimate Addons for Beaver Builder <= 1.24.0


缝隙概述


Elementor是一款免费的wordpress可视化页面编纂器，，，， ，，，只必要单一装置插件就能够使用它来可视化的编纂wordpress文章或者页面，，，， ，，，并且此刻已经支持中文，，，， ，，，使用起来极度单一。。。。。


Beaver Builder是一个精彩的WordPress的页面天生器。。。。。


该缝隙存在于两个插件中，，，， ，，，它们使WordPress帐户持有者（蕴含治理员）能够通过Facebook和Google登录机造进行身份验证。。。。。由于在用户通过Facebook或Google登录时短缺对身份验证步骤的查抄，，，， ，，，因而容易受到攻击的插件被糊弄，，，， ，，，允许恶意用户像其他任何指标用户一样登录，，，， ，，，而无需输入任何密码。。。。。


缝隙验证


暂无POC/EXP。。。。。


建复建议


目前厂商已颁布最新版本以建复缝隙，，，， ，，，请关注以下链接：

https://uaelementor.com/security-update-1201/

https://www.ultimatebeaver.com/security-update-1241/


参考链接


https://thehackernews.com/2019/12/wordpress-elementor-beaver.html