SK-CERT Bezpečnostné varovanie V20230515-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Essential Addons for Elementor WP Plugin – kritická bezpečnostná zraniteľnosť

Popis

Vývojári pluginu Essential Addons for Elementor vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej požiadavky resetovať heslo pre ktoréhokoľvek používateľa (vrátane administrátorov), eskalovať tak svoje privilégiá a následne získať úplnú kontrolu nad systémom. Na uvedenú zraniteľnosť je v súčasnosti voľne dostupný Proof-of-Concept kód.

Dátum prvého zverejnenia varovania

11.05.2023

CVE

CVE-2023-32243

IOC

–

Zasiahnuté systémy

Essential Addons for Elementor vo verzii staršej ako 5.7.2.

Následky

Eskalácia privilégií Neoprávnený prístup do systému Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Odporúčame uistiť sa, či Vaše webové stránky a aplikácie založené na redakčnom systéme WordPress nevyužívajú predmetný plugin v zraniteľnej verzii. V prípade, že áno, bezodkladne zabezpečte aktualizáciu redakčného systému a všetkých používaných pluginov na aktuálne verzie bez známych bezpečnostných zraniteľností. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://patchstack.com/articles/critical-privilege-escalation-in-essential-addons-for-elementor-plugin-affecting-1-million-sites/ https://securityonline.info/cve-2023-32243-critical-bug-found-in-wordpress-plugin-with-more-than-1-million-installations/

« Späť na zoznam