漏洞速览
- 漏洞编号：
CVE-2026-118205 - 风险评分：
7.4（高危） - 首次披露：2026-10-30
- 最近更新：2026-10-30
- 软件类型：插件
- 软件标识：
essential-addons-for-elementor-lite - 受影响版本：<= 6.8.7
- 修复版本：6.8.8
- 是否已修复：是
漏洞详情
用于 WordPress 的 Essential Addons for Elementor – Popular Elementor Templates & Widgets 插件存在权限提升漏洞，所有 6.8.7 及以下版本均受影响，漏洞源于 register_user() 函数中的 page_id 参数。根本原因是处理逻辑的文章状态拒绝名单排除了 future、draft 和 pending，却放行了 inherit——而所有 WordPress 修订版本都带有该状态，攻击者因此可以将一个修订版本的 ID 替换为实时页面 ID；同时，「最后保存者为管理员」的判断存在缺陷，它读取的是修订版本的 post_author（反映的是编辑该内容的管理员），而不是从未被复制到修订版本上的 _edit_last 元数据；nonce 校验也形同虚设，因为任何未认证访问者都可以通过 wp_ajax_nopriv_eael_get_token 接口随意获取有效 nonce。这使得未认证攻击者能够注册出角色最高可达编辑（Editor）的账户，获得 edit_others_posts、publish_pages、upload_files、unfiltered_html 等权限——攻击方式是指定一个修订版本，其 _elementor_data 中保存着管理员先前设置、后来又撤销的高权限角色，而该页面需带有登录/注册（Login/Register）组件。成功利用的前提条件是：站点已启用「任何人均可注册」，并且管理员曾在受影响页面上设置过一个非默认的「新用户角色」后又将其撤销。
影响与风险
- 漏洞类型：Unauthenticated Privilege Escalation to 'page_id' Parameter via Elementor Revision
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：crow
修复建议
- 按官方建议执行修复：更新至 6.8.8 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
