Uwaga! Ponad 2 miliony stron WordPress zagrożone przez lukę w Essential Addons For Elementor
Uwaga! Ponad 2 miliony stron WordPress zagrożone przez lukę w Essential Addons For Elementor
Badania bezpieczeństwa ujawniają poważną lukę w pluginie Essential Addons For Elementor, która dotyczy ponad 2 milionów stron internetowych. Odkryta usterka to Stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakujących.
Problem dotyczy dwóch widgetów wtyczki: Countdown WidgetWoo Product Carousel Widget. Te elementy umożliwiają dodawanie funkcji do stron tworzonych za pomocą Elementora, co czyni je szczególnie popularnymi wśród użytkowników WordPressa.
Eksperci z Wordfence ostrzegają, że luka ta pozwala na wykonanie złośliwego kodu na zainfekowanych stronach, co może prowadzić do poważnych konsekwencji dla właścicieli witryn. Właściciele stron powinni jak najszybciej zaktualizować swoje wtyczki, aby zabezpieczyć swoje dane i użytkowników.
Na podstawie: Źródła








