Lücke in WordPress-Plug-in Elementor Pro: 6 Millionen Webseiten gefährdet

Ein kritischer Sicherheitsfehler wurde im weit verbreiteten WordPress-Plugin Elementor Pro entdeckt, der potenziell sechs Millionen Websites gefährdet. Die Schwachstelle ermöglicht es unberechtigten Angreifern, willkürliche Dateien, einschließlich ausführbarer PHP-Dateien, ohne vorherige Authentifizierung hochzuladen, was ein ernstes Risiko für betroffene Websites darstellt.

Insbesondere, wenn eine Seite ein Elementor Pro Formular-Widget mit mindestens einem Datei-Upload-Feld enthält, auch wenn es nicht als erforderlich markiert ist, könnte ein Angreifer die Schwachstelle ausnutzen. 8, was auf ein hohes Schweregrad hinweist. Die Schwachstelle wird aufgrund ihres Potenzials zur Remote-Code-Ausführung als kritisch eingestuft. Wordfence enthüllte den Fehler, nachdem er ihn über sein Bug-Bounty-Programm erhalten hatte, bei dem der Forscher 15.600 US-Dollar erhielt, eine bemerkenswert hohe Summe, die die Auswirkungen der Schwachstelle in der realen Welt unterstreicht. 2 ist zum Herunterladen verfügbar. Administratoren werden aufgefordert, zu überprüfen, ob ihre Installationen bereits auf dem neuesten Stand sind und das Update umgehend anzuwenden, um das Risiko zu mindern.

Diese Entdeckung folgt ähnlichen Schwachstellen, die in anderen populären WordPress-Plugins wie Forminator Forms und Royal Elementor Addons gefunden wurden. Beide Plugins haben jeweils mehr als 600.000 aktive Installationen, was sie ähnlich anfällig für Angriffe mit unbefugten Datei-Uploads macht. In diesen Fällen könnten Angreifer bösartigen Code in Websites injizieren, ohne Benutzerinformationen zu benötigen, was zu einer vollständigen Systemkompromittierung führt. Der weit verbreitete Einsatz von Elementor Pro macht diese Schwachstelle besonders besorgniserregend. Mit über sechs Millionen aktiven Installationen ist die potenzielle Angriffsfläche riesig.

Wenn der Fehler nicht behoben wird, können Cyberkriminelle Malware einsetzen, sensible Daten stehlen oder die Kontrolle über ganze Websites übernehmen. Die Leichtigkeit, mit der der Exploit durchgeführt werden kann, erhöht die Dringlichkeit für Administratoren, ihre Systeme zu aktualisieren. Sicherheitsexperten empfehlen, dass alle Benutzer von Elementor Pro sofort ihre Website-Konfigurationen überprüfen und sicherstellen, dass sie die neueste Version des Plugins ausführen. Zusätzlich sollten regelmäßige Backups und die Überwachung ungewöhnlicher Aktivitäten Teil der routinemäßigen Website-Wartung sein.

Während die Verfügbarkeit der aktualisierten Version einen klaren Weg nach vorne bietet, wird die Geschwindigkeit der Übernahme durch die Benutzer bestimmen, wie effektiv die Bedrohung gemildert wird. Da sich die Cybersicherheitslandschaft weiter entwickelt, bleibt es für die Aufrechterhaltung der Integrität von Web-Plattformen unerlässlich, bei der Bekämpfung bekannter Schwachstellen proaktiv zu sein.