Bug critique découvert dans un plugin WordPress pour Elementor comptant plus d'un million d'installations.
Un plugin WordPress comptant plus d'un million d'installations présentait une vulnérabilité critique pouvant permettre l'exécution de code arbitraire sur les sites web compromis.
Le plugin en question est Essential Addons for Elementor, qui offre aux propriétaires de sites WordPress une bibliothèque de plus de 80 éléments et extensions pour les aider à concevoir et à personnaliser leurs pages et articles.
« Cette vulnérabilité permet à tout utilisateur, quel que soit son statut d'authentification ou d'autorisation, de mener une attaque par inclusion de fichier local », indique Patchstack dans un rapport. « Cette attaque peut être utilisée pour inclure des fichiers locaux dans le système de fichiers du site web, tels que /etc/passwd. Elle peut également servir à exécuter du code à distance (RCE) en incluant un fichier contenant du code PHP malveillant qui n'est normalement pas exécutable. »
Sauvegardes automatiques GitHub
Cela dit, la vulnérabilité n'existe que si des widgets tels que la galerie dynamique et la galerie de produits sont utilisés, car ils exploitent la fonction vulnérable, ce qui entraîne l'inclusion de fichiers locaux ; il s'agit d'une technique d'attaque dans laquelle une application Web est amenée à exposer ou à exécuter des fichiers arbitraires sur le serveur Web.
Cette faille affecte toutes les versions du plugin antérieures à la version 5.0.4 et est attribuée au chercheur Wai Yan Myo Thet. Suite à une divulgation responsable, la faille de sécurité a finalement été corrigée dans la version 5.0.5, publiée le 28 janvier, « après plusieurs correctifs insuffisants ».
Cette information survient quelques semaines après la révélation que des acteurs non identifiés avaient manipulé des dizaines de thèmes et de plugins WordPress hébergés sur le site web d'un développeur afin d'y injecter une porte dérobée dans le but d'infecter davantage de sites.
[hover_color align="center" background="" background_hover="" border="" border_hover="" border_width="0px" padding="60px 60px" link="https://selfish.com.mx/servicios/" target="" class="cta-blog themecolorbg" style=""] Prêt à donner un nouveau souffle à votre projet web ? Jouez la carte de la sécurité avec Selfish [/hover_color]
