CVE-2023-48777

O Elementor Website Builder entre a 3.3.0 e a 3.18.1 permite o upload irrestrito de um tipo de arquivo perigoso. Um atacante com um ponto de apoio autenticado de baixo privilégio pode enviar um arquivo que o servidor irá executar — a rota clássica para uma web shell e, a partir daí, controle do site WordPress: seu conteúdo, seu banco de dados e um ponto de partida para o ambiente de hospedagem. O 9.9 reflete quão pouco há entre esse ponto de apoio e o comprometimento total.

O que torna este urgente é tanto a escala quanto a severidade. O Elementor é um dos construtores de WordPress mais amplamente instalados que existem, então a janela de versões vulneráveis cobre uma população enorme de sites, e qualquer caminho autenticado de upload de arquivos rumo à execução de código em um plugin tão onipresente é exatamente aquilo em que campanhas de varredura em massa investem. O requisito de baixo privilégio é uma barreira fraca: contas de nível contributor e subscriber são baratas de obter em sites com registro aberto.

A própria popularidade do plugin é a armadilha — ele é instalado por site, muitas vezes por donos que não rastreiam versões de forma centralizada, então a manchete assustadora só vira um plano quando respondemos onde ele roda, em qual versão e se o registro está aberto. Nosso trabalho é reduzir essa enorme presença nominal a uma lista priorizada: instalações do Elementor em versão vulnerável que também permitem criação de conta de baixo privilégio são as que empurramos para a frente.