リモートホストで実行されている WordPress アプリケーションの「LA Studio Element Kit for Elementor」プラグインのバージョンは、1.6.0 より前です。したがって、認証されていない権限昇格の脆弱性の影響を受けます。プラグインには、認証されていない攻撃者が lakit_bkrole パラメーターを介して新しい管理ユーザーアカウントを作成することを可能にするバックドアが含まれています。この脆弱性により、認証なしでの完全なサイト乗っ取りが可能になり、攻撃者は WordPress サイトへの完全な管理者アクセス権を取得できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

WordPress プラグイン「LA Studio Element Kit for Elementor」< 1.6.0 のバックドアによる認証されていない権限昇格

critical Nessus プラグイン ID 299364

バージョン 1.1