Недавнее исследование выявило уязвимость в плагине Elementor для платформы WordPress, которая может быть использована злоумышленниками для создания учетных записей администраторов. Уязвимость связана с механизмом межсайтовой подделки запросов (CSRF), что позволяет неавторизованным пользователям выполнять действия от имени администратора.

Плагин Elementor, который широко используется для создания и редактирования веб-страниц на WordPress, может оказаться под угрозой из-за недостатка защиты от CSRF. Злоумышленники могут воспользоваться этой уязвимостью, отправляя специально подготовленные запросы, которые могут привести к созданию новых учетных записей с правами администратора.

Эксперты по кибербезопасности настоятельно рекомендуют пользователям Elementor обновить плагин до последней версии, в которой исправлены выявленные уязвимости. Пользователи, не следящие за обновлениями, рискуют подвергнуться атакам, которые могут привести к компрометации их сайтов.

Кроме того, важно, чтобы администраторы WordPress регулярно проверяли доступы и права пользователей на своих ресурсах. Установка дополнительных мер безопасности, таких как двухфакторная аутентификация, может значительно снизить риски.

Разработчики плагина Elementor уже работают над устранением данной уязвимости, однако пользователи должны быть внимательны и следить за новыми обновлениями. Важно не только обновлять плагины, но и следить за общими практиками безопасности на своих сайтах, чтобы минимизировать риски кибератак.

Источник новости:
BleepingComputer

Читать полностью