Недавно была выявлена критическая уязвимость в плагине Elementor Pro для WordPress, которая может позволить злоумышленникам загружать исполняемые файлы на сервер. Это создает серьезную угрозу для безопасности сайтов, использующих этот популярный конструктор страниц.

Уязвимость связана с недостаточной проверкой файлов, загружаемых пользователями, что открывает возможность для удаленного выполнения кода (RCE). Злоумышленники могут воспользоваться этой уязвимостью для загрузки вредоносных скриптов, которые затем могут быть выполнены на сервере, что потенциально приводит к компрометации данных и полному контролю над сайтом.

Разработчики Elementor уже выпустили обновление, устраняющее данную уязвимость. Пользователям рекомендуется немедленно обновить свои версии плагина до последней, чтобы минимизировать риски.

Эксперты по кибербезопасности предупреждают, что несанкционированный доступ к серверу может привести к утечке конфиденциальной информации, атакам на другие системы и даже к полному отключению сайта.

В связи с этим, владельцам сайтов на WordPress настоятельно рекомендуется регулярно проверять установленные плагины и обновлять их до актуальных версий, а также следить за новыми уязвимостями, чтобы обеспечить высокий уровень безопасности своих ресурсов.

Источник новости:
BleepingComputer

Читать полностью