WordFence rapporte qu'Elementor Pro a une vuln\u00e9rabilit\u00e9 de vuln\u00e9rabilit\u00e9 de jour z\u00e9ro critique. Cette vuln\u00e9rabilit\u00e9 n'a pas \u00e9t\u00e9 corrig\u00e9e et est activement exploit\u00e9e.<\/p>\n
Selon WordFence, il existe deux plugins impliqu\u00e9s qui ont une vuln\u00e9rabilit\u00e9.<\/p>\n
Elementor Pro est la version payante du plugin de cr\u00e9ation de page WordPress d'Elementor. Cette vuln\u00e9rabilit\u00e9 n'affecte pas la version gratuite du plugin Elementor.<\/p>\n
La vuln\u00e9rabilit\u00e9 est class\u00e9e \u00abcritique\u00bb selon WordFence.<\/p>\n
Un pirate informatique devrait \u00eatre enregistr\u00e9 sur le site Web pour exploiter la vuln\u00e9rabilit\u00e9.<\/p>\n
Si vous ex\u00e9cutez un site Web WordPress avec Elementor Pro et autorisez les visiteurs du site \u00e0 s'inscrire pour commenter ou contribuer au site, vous pouvez \u00eatre vuln\u00e9rable.<\/p>\n
Cependant, si votre site WordPress Elementor Pro n'a pas d'utilisateurs enregistr\u00e9s, vous pouvez toujours \u00eatre \u00e0 risque.<\/p>\n
La raison pour laquelle vous pouvez toujours \u00eatre \u00e0 risque est qu'un autre plugin Ultimate Addons pour Elementor permet \u00e0 un pirate de s'inscrire en tant qu'abonn\u00e9, m\u00eame si l'enregistrement est interdit.<\/p>\n
Cela signifie que le plugin Ultimate Addons pour Elementor permet \u00e0 un pirate de pirater Elementor Pro.<\/p>\n
Selon WordFence:<\/strong><\/p>\n \u00abLa vuln\u00e9rabilit\u00e9 n'ayant pas \u00e9t\u00e9 corrig\u00e9e pour le moment, nous excluons toute information suppl\u00e9mentaire.<\/p>\n Nous avons des donn\u00e9es via un autre fournisseur indiquant que l'\u00e9quipe Elementor travaille sur un correctif. Nous avons contact\u00e9 Elementor et n'avons re\u00e7u aucune confirmation imm\u00e9diate de cela avant la publication. "<\/p>\n Le deuxi\u00e8me plugin qui est vuln\u00e9rable est le plugin Ultimate Addons pour Elementor. La vuln\u00e9rabilit\u00e9 permet \u00e0 un pirate d'exploiter la vuln\u00e9rabilit\u00e9 Elementor Pro si l'enregistrement des utilisateurs est d\u00e9sactiv\u00e9.<\/p>\n Aucun correctif n'est actuellement disponible pour corriger la vuln\u00e9rabilit\u00e9 d'Elementor Pro.<\/p>\n Mais il y a un patch pour corriger les plugins d\u00e9finitifs pour le plugin Elementor (instructions ici).<\/p>\n En mettant \u00e0 jour le plugin Ultimate Addons (si vous l'avez install\u00e9), en th\u00e9orie, vous pouvez emp\u00eacher un pirate d'exploiter un site Elementor Pro, tant que les enregistrements d'utilisateurs sont interdits.<\/p>\n WordFence recommande de r\u00e9trograder vers la version gratuite d'Elementor (disponible ici). Cette version d'Elementor Page Builder n'est pas vuln\u00e9rable.<\/p>\n Une fois Elementor Pro corrig\u00e9, vous pouvez passer \u00e0 la version pro corrig\u00e9e du plugin et \u00eatre \u00e0 l'abri du piratage.<\/p>\n Lisez l'annonce WordFence:<\/strong><\/p>\n L'attaque combin\u00e9e Elementor Pro et Ultimate Addons pour Elementor met en danger 1 million de sites<\/p>\n <\/span>Plugins ultimes pour la vuln\u00e9rabilit\u00e9 Elementor<\/span><\/h3>\n
<\/span>Comment prot\u00e9ger votre site Web Elementor Pro<\/span><\/h2>\n