PDF Generator Addon voor Elementor Page Builder <= 1.7.5 - Niet-geauthenticeerde willekeurige bestandsdownload

Een succesvolle exploitatie van deze kwetsbaarheid stelt een aanvaller in staat om de inhoud van willekeurige bestanden op de server te lezen. Dit omvat potentieel configuratiebestanden, database dumps, of andere gevoelige data die op de server zijn opgeslagen. De impact kan variëren afhankelijk van de data die toegankelijk is, maar kan leiden tot data-inbreuk, compromittering van de server, en mogelijk verdere toegang tot het netwerk. Het is vergelijkbaar met andere path traversal kwetsbaarheden waarbij een aanvaller de bestandsstructuur kan omzeilen om toegang te krijgen tot niet-bestemde bestanden.

WordPress websites utilizing the PDF Generator Addon for Elementor Page Builder plugin, particularly those running versions prior to 1.7.5, are at significant risk. Shared hosting environments are especially vulnerable as they often have limited control over file permissions and server configurations. Websites with sensitive data stored on the server, such as database credentials or API keys, are at heightened risk of compromise.

• wordpress / composer / npm:

grep -r 'rtw_pgaepb_dwnld_pdf()' /var/www/html/wp-content/plugins/pdf-generator-for-elementor/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/pdf-generator-for-elementor/rtw_pgaepb_dwnld_pdf?file=/etc/passwd

• wordpress / composer / npm:

wp plugin list --status=active | grep 'pdf-generator-for-elementor'

1. 2024-11-16Disclosure

   disclosure

1. Gereserveerd2024-10-14
2. Gepubliceerd2024-11-16
3. Gewijzigd2024-11-19
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden van de PDF Generator Addon voor Elementor Page Builder plugin naar een beveiligde versie. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de toegang tot de server via een Web Application Firewall (WAF) of proxy server. Configureer de WAF om verzoeken met path traversal patronen te blokkeren (bijvoorbeeld ../). Controleer ook de permissies van bestanden en directories op de server om te zorgen dat ze niet leesbaar zijn voor de webserver gebruiker. Na de upgrade, controleer de server logs op verdachte activiteit en bevestig dat de kwetsbaarheid is verholpen door te proberen de kwetsbare endpoint opnieuw te benaderen.

Actieve installaties

1KNiche

Plugin-beoordeling