Forum

Veuillez ou S’enregistrer pour créer des messages et des sujets de discussion.

Nouvelle Vulnérabilité découverte : WP.ElementorPRO.CVE

VIRUSDIE vient d'apprendre à déceler une nouvelle VULNÉRABILITÉ CRITIQUE : WP.ElementorPRO.CVE

DESCRIPTION DE LA VULNÉRABILITÉ RÉCEMMENT DÉCOUVERTE :
Une vulnérabilité critique de type "zero-day" a été découverte dans le plugin Elementor Page Builder Pro pour WordPress.

La vulnérabilité permet à un attaquant de télécharger un fichier arbitraire, ce qui pourrait conduire à l'exécution de code à distance.

La vulnérabilité est maintenant activement exploitée.

Versions : <= 2.9.3.

Fichier affecté : modules/formulaires/champs/upload.php.

Plus de détails : https://wpvulndb.com/vulnerabilities/10214/

Passage à Elementor gratuit jusqu'à ce que le patch pour Elementor Pro soit publié.

Nous vous recommandons de scanner vos sites immédiatement, plutôt que d'attendre qu'un scan automatique soit lancé.

...

Traduit avec http://www.DeepL.com/Translator (version gratuite)