JetElements <= 2.6.20 - Inclusion Locale Arbitraire de Fichiers (Contributeur+) Authentifiée

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur WordPress. Cela peut conduire à la compromission complète du site web, incluant le vol de données sensibles, la modification du contenu, l'installation de portes dérobées, ou même le contrôle total du serveur. L'attaquant peut contourner les contrôles d'accès et exploiter la capacité d'inclure des fichiers, même ceux qui sont initialement considérés comme sûrs, comme des images, pour exécuter du code malveillant. Cette vulnérabilité est particulièrement préoccupante car elle ne nécessite qu'un accès de niveau Contributeur, ce qui est relativement facile à obtenir sur de nombreux sites WordPress.

WordPress websites using the JetElements plugin, particularly those with multiple users having Contributor-level access or higher, are at risk. Shared hosting environments where users have limited control over file permissions are also particularly vulnerable. Sites using older, unpatched versions of the plugin are most susceptible to exploitation.

• wordpress / composer / npm:

grep -r 'progress_type' /var/www/html/wp-content/plugins/jet-elements/

• wordpress / composer / npm:

wp plugin list --status=all | grep jet-elements

• wordpress / composer / npm:

find /var/www/html/wp-content/uploads/ -type f -name '*.php'

1. 2024-08-16Disclosure

   disclosure

1. Réservé2024-07-26
2. Publiée2024-08-16
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour le plugin JetElements vers une version corrigée dès que possible. Si la mise à jour n'est pas immédiatement possible, des mesures temporaires peuvent être prises. Il est possible de restreindre l'accès au paramètre 'progress_type' via un fichier .htaccess, en interdisant l'inclusion de fichiers externes. De plus, une configuration stricte des permissions des fichiers et des répertoires WordPress peut limiter l'impact potentiel de l'exploitation. Après la mise à jour, vérifiez l'intégrité des fichiers du plugin pour vous assurer qu'ils n'ont pas été altérés.