)
Uma vulnerabilidade crítica encontrada em um plugin amplamente usado no WordPress pode permitir que invasores assumam o controle de aproximadamente 12 milhões de sites, se explorada, conforme comunicado divulgado na última semana. O bug foi descoberto pelo especialista em segurança cibernética Jerome Bruandet.
De acordo com o pesquisador da NinTechNet, a falha em questão afeta o Elementor Pro, que permite criar sites com aparência profissional mesmo sem conhecimentos em programação. Ela pode ser explorada quando o plugin é utilizado em conjunto com a ferramenta de construção de lojas online WooCommerce.
Nossos vídeos em destaque
Se estas condições forem atendidas, qualquer pessoa com uma conta no site impactado consegue criar novos registros adicionando privilégios de administrador. A partir daí, é possível assumir o controle da página, redirecionando todo o tráfego dela para um site fraudulento, além de realizar outras ações maliciosas.
)
O WordPress alertou aos usuários sobre a falha e a disponibilidade da solução para corrigi-la.
A vulnerabilidade no plugin do WordPress está sendo explorada por cibercriminosos, como informou o sistema de gerenciamento de conteúdos. Segundo o relatório, os ataques são realizados por meio dos IPs 193.169.194.63, 193.169.195.64 e 194.135.30.6 e resultam na instalação dos arquivos wp-resortpack.zip, wp-rate.php e lll.zip nas páginas invadidas.
Atualize para se proteger
Relatada à plataforma de gerenciamento de conteúdos no dia 18 de março, a falha no plugin Elementor Pro já foi corrigida, com o lançamento de um patch de segurança no dia 22 do mês passado. Os administradores de sites precisam realizar a atualização para proteger suas páginas.
O bug afeta as versões 3.11.6 e anteriores do Elementor Pro, enquanto o update leva o plugin para a versão 3.11.7, sem a vulnerabilidade. A plataforma informou ter alertado todos os usuários da ferramenta e disse que os usuários do Ninja Firewall WP Edition e do Ninja Firewall WP+ Edition estão protegidos da falha.
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
