远程主机上运行的 WordPress 应用程序配备的“LA Studio Element Kit for Elementor”插件的版本低于 1.6.0。因此，该应用程序受到未经身份验证的特权提升漏洞的影响。该插件包含后门程序，允许未经身份验证的攻击者通过 lakit_bkrole 参数创建新的管理用户帐户。此漏洞可在未经任何身份验证的情况下全面接管站点，从而允许攻击者获得对 WordPress 站点的完全管理访问权限。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

WordPress 插件“LA Studio Element Kit for Elementor”< 1.6.0 通过后门程序造成未经身份验证的特权提升

critical Nessus 插件 ID 299364

版本 1.1