Vulnérabilité critique d'Elementor Pro – Search Engine Journal

WordFence rapporte qu'Elementor Pro a une vulnérabilité de vulnérabilité de jour zéro critique. Cette vulnérabilité n'a pas été corrigée et est activement exploitée.

Deux plugins Elementor sont vulnérables

Selon WordFence, il existe deux plugins impliqués qui ont une vulnérabilité.

Elementor Pro est un plugin vulnérable

Elementor Pro est la version payante du plugin de création de page WordPress d'Elementor. Cette vulnérabilité n'affecte pas la version gratuite du plugin Elementor.

La vulnérabilité est classée «critique» selon WordFence.

Un pirate informatique devrait être enregistré sur le site Web pour exploiter la vulnérabilité.

Si vous exécutez un site Web WordPress avec Elementor Pro et autorisez les visiteurs du site à s'inscrire pour commenter ou contribuer au site, vous pouvez être vulnérable.

Cependant, si votre site WordPress Elementor Pro n'a pas d'utilisateurs enregistrés, vous pouvez toujours être à risque.

La raison pour laquelle vous pouvez toujours être à risque est qu'un autre plugin Ultimate Addons pour Elementor permet à un pirate de s'inscrire en tant qu'abonné, même si l'enregistrement est interdit.

Cela signifie que le plugin Ultimate Addons pour Elementor permet à un pirate de pirater Elementor Pro.

Selon WordFence:

«La vulnérabilité n'ayant pas été corrigée pour le moment, nous excluons toute information supplémentaire.

Nous avons des données via un autre fournisseur indiquant que l'équipe Elementor travaille sur un correctif. Nous avons contacté Elementor et n'avons reçu aucune confirmation immédiate de cela avant la publication. "

Plugins ultimes pour la vulnérabilité Elementor

Le deuxième plugin qui est vulnérable est le plugin Ultimate Addons pour Elementor. La vulnérabilité permet à un pirate d'exploiter la vulnérabilité Elementor Pro si l'enregistrement des utilisateurs est désactivé.

Aucun correctif n'est actuellement disponible pour corriger la vulnérabilité d'Elementor Pro.

Mais il y a un patch pour corriger les plugins définitifs pour le plugin Elementor (instructions ici).

En mettant à jour le plugin Ultimate Addons (si vous l'avez installé), en théorie, vous pouvez empêcher un pirate d'exploiter un site Elementor Pro, tant que les enregistrements d'utilisateurs sont interdits.

Comment protéger votre site Web Elementor Pro

WordFence recommande de rétrograder vers la version gratuite d'Elementor (disponible ici). Cette version d'Elementor Page Builder n'est pas vulnérable.

Une fois Elementor Pro corrigé, vous pouvez passer à la version pro corrigée du plugin et être à l'abri du piratage.

Lisez l'annonce WordFence:

L'attaque combinée Elementor Pro et Ultimate Addons pour Elementor met en danger 1 million de sites