CVE-2026-9018

WordPress üçün olan Easy Elements for Elementor – Addons & Website Templates plagini 1.4.5 daxil olmaqla bütün versiyalarda `easyel_handle_register()` funksiyası vasitəsilə İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, `wp_ajax_nopriv_eel_register` AJAX idarəçisinin hücum edən tərəfindən idarə olunan `custom_meta` POST massivini dövr etməsi və hər bir təmin edilmiş açar-dəyər cütlüyünü heç bir ağ siyahı və ya qara siyahı olmadan `update_user_meta()` vasitəsilə yeni yaradılmış istifadəçinin meta məlumatlarına yazması səbəbindən baş verir; bu isə `wp_insert_user()` artıq təhlükəsiz rol təyin etdikdən sonra `wp_capabilities` istifadəçi meta açarının üzərinə yazılmasına imkan verir. Bu, autentifikasiya olunmamış hücum edənlərin `custom_meta[wp_capabilities][administrator]=1` parametrini təqdim etməklə tam administrator səlahiyyətləri ilə yeni hesab qeydiyyatdan keçirməsini mümkün edir. Eksploytasiya üçün saytda istifadəçi qeydiyyatının aktiv olması və ən azı bir səhifədə Login/Register vidjetinin yerləşməsi tələb olunur; həmin vidjet tələb olunan `easy_elements_nonce` dəyərini səhifənin DOM strukturuna yerləşdirir və bu dəyər hər hansı autentifikasiya olunmamış ziyarətçi tərəfindən sadə bir GET sorğusu ilə əldə edilə bilər.