UFOLABSNEWS В плагине Elementor для WordPress обнаружена критическая уязвимость CSRF.

Admin

Admin

Администратор

1790416772529

​


Исследователи выявили серьёзную уязвимость типа CSRF в популярном плагине Elementor для WordPress, который используется на более чем 10 миллионах сайтов. Проблема затрагивает версии 4.3.0 и 4.3.1 плагина, установленные на 2 миллионах ресурсов. Уязвимость с оценкой CVSS 8.8 позволяет злоумышленникам создавать администраторские учётные записи без аутентификации. Для эксплуатации бреши достаточно, чтобы администратор сайта перешёл по специально сформированной ссылке, которая может быть размещена в электронном письме или чате. Разработчики уже выпустили исправление в версии 4.3.2, закрывающее эту уязвимость. Проблема связана с модулем Editor Events, который пропускал проверку CSRF для определённых REST API запросов.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Уязвимость в плагине Elementor для WordPress позволяет злоумышленникам создавать администраторские аккаунты. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в плагине Elementor Pro позволяет захватывать WordPress-сайты. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники активно эксплуатируют критическую уязвимость в плагине Bricksforge для WordPress. Новости в сети 0
Admin UFOLABSNEWS Acronis предупредила об эксплуатации уязвимости в плагине Backup для cPanel. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники эксплуатируют уязвимость в плагине WooCommerce для загрузки веб-оболочек. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в плагине WordPress для резервного копирования подвергает миллионы сайтов риску. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в плагине GiveWP для WordPress. Новости в сети 0
Admin UFOLABSNEWS Хакеры эксплуатируют уязвимость в плагине Gravity SMTP для WordPress, чтобы получить доступ к API-ключам. Новости в сети 0
Admin Интересно CISA обнаружила уязвимость в плагине LiteSpeed cPanel, позволяющую повысить привилегии до root. Новости в сети 0
Admin Интересно Хакеры использовали уязвимость в плагине WordPress для кражи данных карт. Новости в сети 0
Support81 Как взломать сайт за 5 минут: уязвимость в плагине Ultimate Member дает полный доступ к WordPress Новости в сети 0
Admin Уязвимость в плагине Mail Masta Plugin 1.0 для WordPress Уязвимости и взлом 0
Admin UFOLABSNEWS Nvidia представила архитектуру OpenShell для аппаратного контроля нейросетей. Новости в сети 0
Admin UFOLABSNEWS Arista Networks выпустила патч для активно эксплуатируемой уязвимости в VeloCloud Orchestrator. Новости в сети 0
Admin UFOLABSNEWS Группы Qilin и INC используют уязвимость Palo Alto Networks для обхода MFA. Новости в сети 0
Admin UFOLABSNEWS WhatsApp скрывал инструкции для своего чат-бота, запрещая рекомендовать регуляторов по защите данных. Новости в сети 0
Admin UFOLABSNEWS Amazon представила открытый инструмент TorchNeuron для конкуренции с Nvidia. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют новую платформу ROMULUS ClickFix для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости Plex2Shell для установки криптомайнеров и бэкдоров. Новости в сети 0
Admin UFOLABSNEWS Плагин Rank Math PRO для WordPress был скомпрометирован для распространения бэкдора. Новости в сети 0
Admin UFOLABSNEWS Армия США возрождает использование воздушных шаров для военных целей. Новости в сети 0
Admin UFOLABSNEWS F5 выпустила экстренные обновления для устранения критических уязвимостей в NGINX. Новости в сети 0
Admin UFOLABSNEWS Илон Маск отправил сердце и мозг на МКС для исследований старения. Новости в сети 0
Admin UFOLABSNEWS Археологи превращают миллионы древних осколков в гигантский 3D-пазл для ИИ. Новости в сети 0
Admin UFOLABSNEWS ИИ стал инструментом для шантажа должников в Москве. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость в SiteGuard WAF для выполнения команд с правами SYSTEM и root. Новости в сети 0
Admin UFOLABSNEWS Хакер использовал 143 сервера для создания пассивного дохода. Новости в сети 0
Admin UFOLABSNEWS Easy Anti-Cheat Linux v2 вводит строгие ограничения для запуска Fortnite. Новости в сети 0
Admin UFOLABSNEWS Мошенники используют поддельные уведомления от Microsoft для кражи данных. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали скомпрометированные данные ConnectWise для доступа к 173 клиентам Microsoft 365. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры использовали уязвимость BeyondTrust для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Вредоносное ПО PEERSTITCH использует уязвимость в FortiOS для обхода проверок VPN-сессий. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость Collabora для атак на серверы Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в устройствах D-Link и Ubiquiti для перепродажи интернет-трафика. Новости в сети 0
Admin UFOLABSNEWS Данные Dodo Pizza продали для публикации в Telegram после взлома. Новости в сети 0
Admin UFOLABSNEWS Россия запросила 15 млрд рублей на разработку собственных чипов для ИИ. Новости в сети 0
Admin UFOLABSNEWS Bank of America нанял 1000 подрядчиков для устранения уязвимостей, обнаруженных ИИ. Новости в сети 0
Admin UFOLABSNEWS WhatsApp представил функцию звонков для пользователей без аккаунта. Новости в сети 0
Admin UFOLABSNEWS Европейский регулятор предупреждает о рисках для конфиденциальности из-за умных очков. Новости в сети 0
Admin UFOLABSNEWS Новый ИИ-агент Цукерберга требует умолять его на коленях и собирает компромат для хакеров. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали уязвимость в приложении Collabora для Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Исследователи использовали публичную модель OpenAI для создания эксплойта для Chrome стоимостью 250 000 долларов за шесть дней. Новости в сети 0
Admin UFOLABSNEWS Украина сообщает о внезапных ограничениях доступа к Starlink для своих военных. Новости в сети 0
Admin UFOLABSNEWS NVIDIA и DeepMind разрабатывают ИИ для предсказания поведения плазмы в термоядерных реакциях. Новости в сети 0
Admin UFOLABSNEWS SAP обнаружила критическую уязвимость в Cloud SDK для Python, позволяющую кражу учетных данных OAuth2. Новости в сети 0
Admin UFOLABSNEWS Сколько осталось криптокошелькам? В Ethereum называют несколько месяцев, но только для худшего сценария. Новости в сети 0
Admin UFOLABSNEWS AnyDesk для Linux можно взломать без пароля и получить root. Новости в сети 0
Admin UFOLABSNEWS Обнаружен новый вредоносный загрузчик AvisLoader для Windows, использующий P2P-сеть Tox. Новости в сети 0
Admin UFOLABSNEWS Microsoft планирует создать «стоп-кран» для сверхинтеллекта. Новости в сети 0
Admin UFOLABSNEWS Киберпреступник CyberXero использовал ИИ Claude для кражи 628 тысяч записей украинских пользователей. Новости в сети 0

Название темы