Vrednost WordPressove vtičnice Elementor Pro: ogroženo je 6 milijonov spletnih strani

Kritična varnostna pomanjkljivost je bila odkrita v široko uporabljenem WordPressovem vtičniku Elementor Pro, ki bi lahko ogrozila šest milijonov spletnih mest. Ranljivost omogoča nepooblaščenim napadalcem, da naložijo samovoljne datoteke, vključno z izvedljivimi PHP datotekami, brez predhodne preveritve pristnosti, kar predstavlja resno tveganje za prizadete spletne strani.

Če stran vsebuje Elementor Pro form widget z vsaj enim poljem za nalaganje datotek, tudi če ni označeno kot potrebno, lahko napadalec izkoristi ranljivost. 8, kar kaže na visoko stopnjo resnosti. Ranljivost je ocenjena kot kritična zaradi možnosti, da omogoča daljinsko izvajanje kode. Wordfence je razkril napako po tem, ko jo je prejel prek svojega programa za nagrade za napake, kjer je raziskovalec prejel 15.600 dolarjev, kar je precejšen znesek, ki poudarja dejanski vpliv ranljivosti.

Ta odkritje sledi podobnim ranljivostem, ki so jih našli v drugih priljubljenih WordPressovih vtičnikih, kot so Forminator Forms in Royal Elementor Addons. Oba ta vtičnika imata več kot 600.000 aktivnih namestitev, zaradi česar so podobno dovzetna za napade, ki vključujejo nepooblaščeno nalaganje datotek.

Če je pomanjkljivost ne popravimo, lahko kibernetski kriminalci namestijo zlonamerno programsko opremo, ukradejo občutljive podatke ali prevzamejo nadzor nad celotnimi spletnimi mesti.

Medtem ko razpoložljivost posodobljene različice zagotavlja jasno pot naprej, bo hitrost sprejetja med uporabniki določila, kako učinkovito se zmanjša grožnja.