TableMaster for Elementor <= 1.3.6 - Forgeage de requête côté serveur (Author+) Authentifié via le paramètre 'csv_url'

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de faire des requêtes web à partir du serveur WordPress, comme s'il était le serveur lui-même. Cela peut être utilisé pour accéder à des ressources internes non accessibles depuis l'extérieur, telles que des fichiers de configuration sensibles, des services d'administration internes ou même d'autres serveurs sur le réseau interne. Dans le cas spécifique de TableMaster for Elementor, l'attaquant peut potentiellement lire le fichier wp-config.php, contenant des informations d'identification sensibles à la base de données. L'impact est significatif car la compromission du fichier wp-config.php peut permettre à l'attaquant de prendre le contrôle complet du site WordPress.

WordPress websites utilizing the TableMaster for Elementor plugin, particularly those with shared hosting environments or legacy configurations, are at risk. Sites where the 'csv_url' parameter is exposed to users with Author or higher roles are especially vulnerable.

• wordpress / composer / npm:

grep -r 'csv_url' /var/www/html/wp-content/plugins/tablemaster-for-elementor/*

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=tablemaster_import_csv&csv_url=http://internal-server/sensitive-file.txt

• wordpress / composer / npm:

wp plugin list --status=active | grep tablemaster-for-elementor

1. 2026-01-28Disclosure

   disclosure

1. Réservé2025-12-12
2. Publiée2026-01-28
3. Modifiée2026-04-08
4. EPSS mis à jour2026-03-23

La mitigation immédiate consiste à mettre à jour TableMaster for Elementor vers la version 1.3.7 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas possible immédiatement, une solution de contournement consiste à restreindre l'accès au widget Data Table ou à désactiver temporairement la fonctionnalité d'importation de CSV à partir d'URL. L'utilisation d'un Web Application Firewall (WAF) peut également aider à bloquer les requêtes malveillantes. Surveillez attentivement les journaux du serveur WordPress pour détecter toute activité suspecte, notamment des requêtes vers des URL internes inattendues. Après la mise à jour, vérifiez que la fonctionnalité d'importation de CSV est correctement restreinte et qu'aucune requête suspecte n'est enregistrée.

Installations actives

100Niche

Note du plugin