Появились подробности о серьезной уязвимости в плагине Elementor для создания сайтов на WordPress, которая может быть использована неаутентифицированным злоумышленником для создания поддельных учетных записей администратора и захвата контроля над сайтом. Уязвимость типа «межсайтовая подделка запроса» (CSRF) пока не получила идентификатор CVE, но ее оценка по шкале CVSS составляет 8.8 из 10.

Данная уязвимость затрагивает только определенные версии плагина Elementor, и, по предварительным данным, она может быть использована для выполнения несанкционированных действий после того, как администратор сайта кликнет на специально подготовленную ссылку. Это делает уязвимость особенно опасной, поскольку она не требует от злоумышленника наличия доступа к учетной записи администратора.

Эксперты по кибербезопасности настоятельно рекомендуют пользователям Elementor обновить свои версии плагина до последних стабильных, которые содержат исправления данной уязвимости. Пользователям также следует быть внимательными к ссылкам, которые они открывают, особенно если они получены от ненадежных источников.

Существуют опасения, что данная уязвимость может быть использована в атаках на крупные сайты и интернет-магазины, что может привести к утечке данных пользователей и финансовым потерям. Поэтому важно следить за обновлениями и рекомендациями разработчиков плагина.

В связи с этим инцидентом, сообщество кибербезопасности призывает к повышению осведомленности о киберугрозах и необходимости постоянного мониторинга безопасности веб-ресурсов. Важно не только обновлять программное обеспечение, но и обучать сотрудников основам безопасного поведения в сети.

Источник новости:
The Hacker News

Читать полностью