ON
← Natrag na feed
Neispravnost u WordPress pluginu Elementor Pro: 6 milijuna stranica ugroženo
Germany🏛️ PolitikaSredinaprije 3 dana

Neispravnost u WordPress pluginu Elementor Pro: 6 milijuna stranica ugroženo

Ein Sicherheitsleck im WordPress-Plugin Elementor Pro omogućava neovlaštenim korisnicima da preuzmu bilo koje datoteke, uključujući i izvodljive PHP-datoteke, koje mogu dovesti do potpune kontrole nad pogođenim WordPress-instancama. Sigurnosni rizik je prijavljen od strane IT-sigurnosne tvrtke Wordfence i smatran "kritičnim" (CVSS 9.8).

Kritična sigurnosna propusta otkrivena je u široko korištenom WordPress pluginu Elementor Pro, koja potencijalno ugrožava šest milijuna web stranica. Ranjivost omogućuje neovlaštenim napadačima da učitaju proizvoljne datoteke, uključujući izvršne PHP datoteke, bez prethodne autentifikacije, što predstavlja ozbiljan rizik za pogođene stranice. Problem je identificirala tvrtka za kibernetičku sigurnost Wordfence, koja je upozorila korisnike na potencijal za potpuno preuzimanje ranjivih WordPress instalacija putem ovog eksploata.

8, što ukazuje na visoku razinu ozbiljnosti. Ranjivost je ocijenjena kao kritična zbog svog potencijala da omogući daljinsko izvršavanje koda. Wordfence je otkrio pogrešku nakon što ju je primio putem svog programa nagrade za greške, gdje je istraživač dobio 15.600 dolara, što je posebno visoka suma koja naglašava stvarni utjecaj ranjivosti.

Ova otkrića slijedi slične ranjivosti pronađene u drugim popularnim WordPress dodatcima kao što su Forminator Forms i Royal Elementor Addons. Oba ova dodatka imaju više od 600.000 aktivnih instalacija, što ih čini podjednako podložnima napadima koji uključuju neovlašteno učitavanje datoteka.

Ako se ne ispravi, greška bi mogla omogućiti kibernetičkim kriminalcima da postave zlonamjerne programe, ukradu osjetljive podatke ili preuzmu kontrolu nad cijelim web stranicama.

Iako dostupnost ažurirane verzije pruža jasan put prema naprijed, brzina usvajanja među korisnicima odredit će koliko se prijetnja učinkovito ublažava.

Idi na primarne izvore (1)

Službeni izvori na kojima se izvještavanje temelji. Pročitaj ih izravno da zaobiđeš uokvirivanje.

1 izvještaja

heise online logoheise onlineNeovisanSredinaČinjenice 95Objektivnost 95prije 3 dana
Neispravnost u WordPress pluginu Elementor Pro: 6 milijuna stranica ugroženo

Ein Sicherheitsleck im WordPress-Plugin Elementor Pro omogućava neovlaštenim korisnicima da preuzmu bilo koje datoteke, uključujući i izvodljive PHP-datoteke, koje mogu dovesti do potpune kontrole nad pogođenim WordPress-instancama. Sigurnosni rizik je prijavljen od strane IT-sigurnosne tvrtke Wordfence i smatran "kritičnim" (CVSS 9.8).

Procjena pristranosti (Sredina): Die Berichterstattung konzentriert sich rein auf technische Aspekte der Sicherheitslücke und deren Auswirkungen auf WordPress-Installationen. Ne donosi se politička odredba ili ocjena sigurnosne odgovornosti od strane programera ili državnih tijela.

Zašto činjenice (95): The article provides specific details such as the number of installations (over six million), the nature of the vulnerability (allowing unauthorized file uploads including executable PHP files), the CVE identifier (CVE-2026-32475), the CVSS score (9.8), and the patch version (4.2.2). These facts ali

Zašto objektivnost (95): The article presents the information in a neutral manner, focusing on technical details and the actions taken by Wordfence and Elementor Pro. It avoids emotional language and does not favor any particular party.

Kako je izvijestila svaka strana

Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.

Kako je izvijestila svaka strana

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Izvještavanje u svijetu

Isti događaj kako se o njemu izvještavalo u drugim zemljama.

Izvještavanje u svijetu

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Provjera tvrdnji

Ključne činjenične tvrdnje i koliko ih izvora potvrđuje odn. osporava.

Provjera tvrdnji

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Neka vijesti ostanu poštene.

ObjectiveNews financiraju čitatelji i bez oglasa je – pristranost vam pokazujemo, ne skrivamo. Podržite neovisno novinarstvo za 4 €/mjesec.

Postani podupiratelj

Povezane priče