Aggiornamenti recenti Maggio 9th, 2025 9:40 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Npm, attacco supply chain: compromesso un package con 45.000 download settimanali
- L’infrastruttura petrolifera statunitense è sotto attacco
- Cybercriminali sfruttano una vulnerabilità di Langflow per prendere il controllo dei server
- I criminali sfruttano la vulnerabilità in Samsung MagicINFO 9 Server
- Le difese migliorano, ma i ransomware continuano a colpire le aziende
Scoperto un grave bug in Elementor Pro per WordPress
Jerome Bruandet di NinTechNet ha individuato una vulnerabilità all’interno del noto e diffusissimo plug-in WordPress Elementor Pro, che viene utilizzato in moltissimi siti Web; contando anche la versione gratuita, sono oltre dieci milioni le installazioni attive.
Elementor Pro è un plugin WordPress che permette di creare siti web di alta qualità senza conoscere l’Html, attraverso l’uso di temi, modelli e widget personalizzati.
Il problema è stato individuato e comunicato agli sviluppatori lo scorso 18 marzo, e ora è stato divulgato illustrandone il funzionamento e i potenziali rischi connessi; la vulnerabilità è sfruttata attivamente dalla criminalità informatica, ed è quindi opportuno prendere al più presto le opportune contromisure.
La vulnerabilità interessa la versione v3.11.6 e precedenti quando Elementor Pro è installato con WooCommerce. Questo bug permette agli utenti autenticati, come i clienti del negozio o i membri del sito, di modificare le impostazioni del sito e persino di acquisirne il controllo completo.
Fonte: NinTechNet
Il ricercatore ha spiegato che il problema è relativo a un controllo di accesso malfunzionante sul modulo WooCommerce del plugin che consente a chiunque di modificare le opzioni di WordPress nel database, anche se non si possiedono i relativi diritti.
Bruandet ha illustrato le conseguenze in un articolo dedicato, in cui sottolinea che “un utente malintenzionato autenticato può sfruttare la vulnerabilità per creare un account amministratore, modificare l’indirizzo e-mail dell’amministratore o reindirizzare tutto il traffico verso un sito Web dannoso esterno”.
Una vulnerabilità sfruttata attivamente
PatchStack, una società specializzata nella sicurezza dell’ecosistema WordPress, ha segnalato che i criminali informatici stanno sfruttando attivamente questa vulnerabilità del plug-in Elementor Pro per reindirizzare i visitatori a domini dannosi o caricare backdoor sul sito violato.
PatchStack afferma che la backdoor caricata in questi attacchi è denominata spesso wp-resortpark.zip, wp-rate.php o lll.zip.
Secondo l’analisi, la maggior parte degli attacchi rivolti a siti Web vulnerabili proviene da tre indirizzi IP, ed è quindi opportuno aggiungerli a una lista di blocco:
193.169.194.63 193.169.195.64 194.135.30.6
Tutti gli utenti di Elementor Pro dovrebbero aggiornare il plug-in al più presto, almeno alla versione 3.11.7 (nel momento in cui scriviamo è già stata rilasciata la versione 3.12.1).
Condividi l'articolo
Ransomware: oltre un terzo delle aziende colpito più volte nel 2022
Le criptovalute attirano i cybercriminali: aumentano gli attacchi di cripto-phishing
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Le difese migliorano, ma i ransomware continuano a colpire... Le minacce informatiche continuano a evolversi e, anche se... -
Oltre 70 vulnerabilità 0-day sfruttate nel 2024: il report... Secondo una recente analisi pubblicata dal Threat... -
XorDDoS, il DDoS contro Linux evolve e continua a mietere... I ricercatori di Cisco Talos hanno pubblicato una nuova... -
Slopsquatting: quando l’IA consiglia pacchetti che... La diffusione dell’IA e il progressivo miglioramento... -
Agenti di IA: un’arma potente nelle mani del... Gli agenti di IA stanno diventando sempre più capaci, in...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Npm, attacco supply chain: compromesso un package con... Qualche giorno fa i ricercatori di Aikido hanno individuato... -
L’infrastruttura petrolifera statunitense è sotto... Pochi giorni fa la CISA, in collaborazione con l’FBI,... -
Cybercriminali sfruttano una vulnerabilità di Langflow per... Una vulnerabilità di Langflow sta venendo attivamente... -
I criminali sfruttano la vulnerabilità in Samsung... Samsung MagicINFO è una piattaforma di gestione... -
Le difese migliorano, ma i ransomware continuano a colpire... Le minacce informatiche continuano a evolversi e, anche se...
Ransomware: la serie
No posts found.
