CVE-2022-1329

CVE-2022-1329 WordPress 的 Elementor Website Builder 插件存在漏洞，由于 /core/app/modules/onboarding/module.php 文件中缺少权限检查，导致多个 AJAX 操作可被未授权执行。攻击者可以利用该漏洞修改站点数据，并上传可用于获取远程代码执行权限的恶意文件，影响版本为 3.6.0 至 3.6.2。 身份验证| 复杂度| 攻击向量 ---|---|--- 单一| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：6.5 参考资料...