爆资讯爆资讯爆资讯

黑客轻松访问100万个网站?小心这两个WordPress插件漏洞

E安全5月12日讯,近日据外媒报道,Wordfence威胁情报团队观察到,黑客正在利用两个WordPress插件Elementor Pro和Ultimateor Addon for Elementor中的两个漏洞,来破坏未打补丁的WordPress安装系统。此外,更令人震惊的是,这两个漏洞目前尚未得到修复。

黑客轻松访问100万个网站?小心这两个WordPress插件漏洞

据了解,由于黑客对该漏洞的入侵属于持续攻击,因此Wordfence威胁情报团队已向用户提供了必要的信息,以便他们可以采取必要的措施来保护自身系统的安全性。此外,研究人员还查看了受感染网站的日志文件,以检查攻击活动的细节。

同时,Wordfence威胁情报团队发布了一条防火墙规则,可保护Wordfence Premium用户免受此漏洞的任何利用。研究团队建议Wordfence的免费用户,等到2020年6月5日就可以去获得针对此漏洞的防火墙保护。

黑客轻松访问100万个网站?小心这两个WordPress插件漏洞

据了解,受攻击活动影响的插件分别是:“ Elementor Pro和Elementor的Ultimate Addons”。在这些插件中,Elementor Pro有一个零日漏洞,而Elementor的Ultimate Addons有一个注册绕过漏洞。据悉,Elementor Pro是一个付费插件,已安装在超过一百万个网站上,使用户可以轻松创建WordPress网站,而Ultimateorons for Elementor插件已安装在超过110,000个网站上。

Wordfence的安全专家对此明确表示,即使禁用了“用户注册”,也可以在运行该插件的任何站点上利用此问题。因此,为抵御这些持续的攻击,WordPress网站管理员应立即将Elementor Pro更新到版本2.9.4,并将Ultimateorons for Elementor需要更新到版本1.24.2或更高版本。

未经允许不得转载:爆资讯 » 黑客轻松访问100万个网站?小心这两个WordPress插件漏洞

相关推荐