✔В плагине Essential Addons for Elementor исправлена серьезная уязвимость - «Новости мира Интернет»

21 мая 2023 489 Новости 0

Essential Addons for Elementor – это каталог из 90+ расширений для популярного конструктора страниц Elementor, который применяется на более 1 млн WordPress-сайтов. В начале мая компания PatchStack обнаружила в данном плагине уязвимость, связанную с повышением привилегий без авторизации на сайте (идентификатор уязвимости: CVE-2023-32243, оценка по шкале уязвимостей CVSS: 9,8). Баг затронул версии Essential Addons for Elementor с 5.4.0 по 5.7.1.

Судя по описанию уязвимости, она позволяет сбрасывать пароль любого человека, если известно его имя пользователя, в том числе – это может быть пароль от учетной записи администратора сайта. Данный баг возникает из-за того, что функция сброса пароля не проверяет ключ сброса пароля, а сразу изменяет комбинацию для конкретного пользователя.

Эксплуатация данной уязвимости может привести как к перехвату информации сайтов, так и наполнению их вредоносами, также полному удалению веб-ресурса. Однако уже выпущена безопасная версия плагина – Essential Addons for Elementor 5.7.2, и всем пользователям рекомендуют оперативно обновиться до нее.

Как сообщает Хакер, из-за бага в плагине злоумышленники могли получать права администраторов на уязвимых сайтах. Разработчики дополнения уже выпустили исправление, безопасная версия – Essential Addons for Elementor 5.7.2. Essential Addons for Elementor – это каталог из 90 расширений для популярного конструктора страниц Elementor, который применяется на более 1 млн WordPress-сайтов. В начале мая компания PatchStack обнаружила в данном плагине уязвимость, связанную с повышением привилегий без авторизации на сайте (идентификатор уязвимости: CVE-2023-32243, оценка по шкале уязвимостей CVSS: 9,8). Баг затронул версии Essential Addons for Elementor с 5.4.0 по 5.7.1. Судя по описанию уязвимости, она позволяет сбрасывать пароль любого человека, если известно его имя пользователя, в том числе – это может быть пароль от учетной записи администратора сайта. Данный баг возникает из-за того, что функция сброса пароля не проверяет ключ сброса пароля, а сразу изменяет комбинацию для конкретного пользователя. Эксплуатация данной уязвимости может привести как к перехвату информации сайтов, так и наполнению их вредоносами, также полному удалению веб-ресурса. Однако уже выпущена безопасная версия плагина – Essential Addons for Elementor 5.7.2, и всем пользователям рекомендуют оперативно обновиться до нее.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.

Иллюстрация к статье - Яндекс. Картинки.

Есть вопросы. Напишите нам.

Общие правила поведения на сайте.