Aggiornamenti recenti Maggio 6th, 2026 11:56 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Quasar Linux RAT: malware che punta alla supply chain software
- CISA avvisa: Copy Fail sfruttata per root sui sistemi Linux
- Mini Shai-Hulud: la supply chain SAP colpita da un simil-worm
- Honeypot intelligenti: come gli agenti AI ingannano gli attaccanti AI
- I dati sono recuperabili (troppo) facilmente dalle auto moderne
Scoperto un grave bug in Elementor Pro per WordPress
Jerome Bruandet di NinTechNet ha individuato una vulnerabilità all’interno del noto e diffusissimo plug-in WordPress Elementor Pro, che viene utilizzato in moltissimi siti Web; contando anche la versione gratuita, sono oltre dieci milioni le installazioni attive.
Elementor Pro è un plugin WordPress che permette di creare siti web di alta qualità senza conoscere l’Html, attraverso l’uso di temi, modelli e widget personalizzati.
Il problema è stato individuato e comunicato agli sviluppatori lo scorso 18 marzo, e ora è stato divulgato illustrandone il funzionamento e i potenziali rischi connessi; la vulnerabilità è sfruttata attivamente dalla criminalità informatica, ed è quindi opportuno prendere al più presto le opportune contromisure.
La vulnerabilità interessa la versione v3.11.6 e precedenti quando Elementor Pro è installato con WooCommerce. Questo bug permette agli utenti autenticati, come i clienti del negozio o i membri del sito, di modificare le impostazioni del sito e persino di acquisirne il controllo completo.
Fonte: NinTechNet
Il ricercatore ha spiegato che il problema è relativo a un controllo di accesso malfunzionante sul modulo WooCommerce del plugin che consente a chiunque di modificare le opzioni di WordPress nel database, anche se non si possiedono i relativi diritti.
Bruandet ha illustrato le conseguenze in un articolo dedicato, in cui sottolinea che “un utente malintenzionato autenticato può sfruttare la vulnerabilità per creare un account amministratore, modificare l’indirizzo e-mail dell’amministratore o reindirizzare tutto il traffico verso un sito Web dannoso esterno”.
Una vulnerabilità sfruttata attivamente
PatchStack, una società specializzata nella sicurezza dell’ecosistema WordPress, ha segnalato che i criminali informatici stanno sfruttando attivamente questa vulnerabilità del plug-in Elementor Pro per reindirizzare i visitatori a domini dannosi o caricare backdoor sul sito violato.
PatchStack afferma che la backdoor caricata in questi attacchi è denominata spesso wp-resortpark.zip, wp-rate.php o lll.zip.
Secondo l’analisi, la maggior parte degli attacchi rivolti a siti Web vulnerabili proviene da tre indirizzi IP, ed è quindi opportuno aggiungerli a una lista di blocco:
193.169.194.63 193.169.195.64 194.135.30.6
Tutti gli utenti di Elementor Pro dovrebbero aggiornare il plug-in al più presto, almeno alla versione 3.11.7 (nel momento in cui scriviamo è già stata rilasciata la versione 3.12.1).
Condividi l'articolo
Ransomware: oltre un terzo delle aziende colpito più volte nel 2022
Le criptovalute attirano i cybercriminali: aumentano gli attacchi di cripto-phishing
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Honeypot intelligenti: come gli agenti AI ingannano gli... Stanno arrivando, ma non nascono già pronti. Stiamo... -
I dati sono recuperabili (troppo) facilmente dalle auto... Come sappiamo, le auto moderne sono sempre più simili a... -
Reset password: una misura di sicurezza che diventa Vi ricordate il vecchio adagio “cambia la password almeno... -
Recovery scam: quando la truffa colpisce due volte Nel panorama delle minacce informatiche, esiste una... -
Strategia cybersecurity USA verso un modello più assertivo... Nel mese scorso, il governo degli USA ha rilasciato un...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Quasar Linux RAT: malware che punta alla supply chain... Un nuovo malware Linux altamente sofisticato sta attirando... -
CISA avvisa: Copy Fail sfruttata per root sui sistemi Linux CISA ha inserito Copy Fail tra le vulnerabilità sfruttate... -
Mini Shai-Hulud: la supply chain SAP colpita da un... La compromissione della supply chain software continua a... -
Honeypot intelligenti: come gli agenti AI ingannano gli... Stanno arrivando, ma non nascono già pronti. Stiamo...
-
I dati sono recuperabili (troppo) facilmente dalle auto... Come sappiamo, le auto moderne sono sempre più simili a...
Ransomware: la serie
No posts found.