WordPress: Plugin Elementor Website Builder

Refer:

tunCERT/Vuln.2022-190

Version:

1.0

Date version:

2022-04-14

Score cvss:

9.80

Classification:

Très critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

WordPress

Plugin Elementor Website Builder antérieures à 3.6.3

Description:

Une vulnérabilité a été découverte dans le plugin Elementor Website Builder. L'exploitation de cette faille pourrait permettre à un attaquant distant d'exécuter du code arbitraire. NB: Une preuve de concept a été publiée sur le net.

Solution:

METTRE À JOUR LE Plugin Elementor Website Builder AVEC LA VERSION 3.6.4

Téléchargement des mises à jour

Lien:

https://fr.wordpress.org/plugins/elementor/

Identificants du problème:

CVE-2021-1329

Documentation additionnelle:

pluginvulnerabilities

https://www.pluginvulnerabilities.com/2022/04/12/5-million-install-wordpress-plugin-elementor-contains-authenticated-remote-code-execution-rce-vulnerability/

wordfence

https://www.wordfence.com/blog/2022/04/elementor-critical-remote-code-execution-vulnerability/

Date de publication: