Ecwid by Lightspeed Ecommerce Shopping Cart <= 7.0.7 - Escalada de Privilégios Autenticada (Assinante+) via ec_store_admin_access

Esta vulnerabilidade permite que um atacante autenticado, com permissões de usuário padrão (como um assinante), eleve seus privilégios para o nível de gerente de loja no Ecwid. Isso concede ao atacante controle total sobre as configurações da loja, incluindo acesso a dados sensíveis de clientes, gerenciamento de produtos, processamento de pedidos e informações financeiras. A exploração bem-sucedida pode levar a roubo de dados, modificação de informações de produtos, fraudes e interrupção das operações da loja. A ausência de uma verificação de capacidade adequada na função 'savecustomuserprofilefields' é a causa raiz da vulnerabilidade, permitindo que o atacante manipule o parâmetro 'ecstoreadmin_access' durante a atualização do perfil.

Websites utilizing the Ecwid by Lightspeed Ecommerce Shopping Cart plugin for WordPress, particularly those with a large number of subscriber-level users or those who have not implemented robust user role management practices, are at significant risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise on one site could potentially lead to lateral movement and exploitation of other sites using the vulnerable plugin.

• wordpress / composer / npm:

grep -r 'ec_store_admin_access' /var/www/html/wp-content/plugins/ecwid/includes/user-profile.php

• wordpress / composer / npm:

wp plugin list | grep ecwid

• wordpress / composer / npm:

wp plugin update ecwid

1. 2026-02-15Disclosure

   disclosure

1. Reservado2026-02-02
2. Publicada2026-02-15
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o plugin Ecwid para a versão 7.0.8 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere restringir o acesso à função de atualização de perfil do usuário. Implementar regras de firewall de aplicação web (WAF) para bloquear solicitações que tentem manipular o parâmetro 'ecstoreadmin_access' pode fornecer uma camada adicional de proteção. Monitore os logs do WordPress e do Ecwid em busca de tentativas de acesso não autorizado ou modificações suspeitas no perfil do usuário.

Instalações ativas

20KConhecido

Avaliação do plugin