CVE-2026-9018

WordPress için Easy Elements for Elementor – Addons & Website Templates eklentisi, 1.4.5 sürümü dahil tüm önceki sürümlerde `easyel_handle_register()` fonksiyonu üzerinden Yetki Yükseltme zafiyetine sahiptir. Bu durum, `wp_ajax_nopriv_eel_register` AJAX işleyicisinin saldırgan tarafından kontrol edilen `custom_meta` POST dizisini yinelemesi ve herhangi bir anahtar beyaz listesi veya kara listesi olmaksızın sağlanan her anahtar-değer çiftini `update_user_meta()` aracılığıyla yeni oluşturulan kullanıcının metasına yazmasından kaynaklanmaktadır; bu da `wp_insert_user()` güvenli bir rol atadıktan sonra `wp_capabilities` kullanıcı meta anahtarının üzerine yazılmasına olanak tanır. Bu durum, kimliği doğrulanmamış saldırganların `custom_meta[wp_capabilities][administrator]=1` değerini sağlayarak tam yönetici düzeyinde ayrıcalıklara sahip yeni bir hesap kaydetmesini mümkün kılar. İstismar edilmesi için sitede kullanıcı kaydının etkin olması ve en az bir sayfanın, gerekli `easy_elements_nonce` değerini basit bir GET isteği ile herhangi bir kimliği doğrulanmamış ziyaretçi tarafından alınabileceği şekilde sayfa DOM'una yayınlayan Giriş/Kayıt widget'ını barındırması gerekir.