Auf dieser Seite: [ausblenden]
In Page Builder wurden von SiteOrigin zwei Sicherheitslücken gemeldet, Das ist ein sehr beliebtes WordPress-Plugin, das auf mehr als installiert ist 1 Millionen Websites.
Die Sicherheitslücken werden als "Fälschung von standortübergreifenden Anforderungen an reflektiertes standortübergreifendes Scripting" beschrieben.. Sie könnten es Angreifern ermöglichen, im Auftrag des Site-Administrators Anforderungen zu fälschen, um schädlichen Code im Browser des Administrators auszuführen, sagen Wordfence Threat Intelligence Team.
Wie können die Schwachstellen des Page Builder by SiteOrigin ausgenutzt werden??
Um die beiden Schwachstellen auszunutzen, Ein Angreifer müsste den Site-Administrator austricksen, um eine bestimmte Aktion auszuführen, Klicken Sie beispielsweise auf einen Link oder einen Anhang. Die gute Nachricht ist das, nachdem Wordfence den Plugin-Entwickler kontaktiert hat, Ein Patch wurde schnell veröffentlicht.
dennoch, Die Sicherheitslücken gelten als risikoreich, da sie zu einer vollständigen Standortübernahme führen können, wenn ungepatcht geblieben. Um Kompromisse zu vermeiden, Website-Administratoren werden gebeten, das Page Builder-Plugin auf die neueste Version zu patchen, Das ist derzeit die Version 2.10.16.
Weitere Informationen zum Page Builder von SiteOrigin
Dies ist ein Plugin, das die Seiten- und Post-Bearbeitung in WordPress vereinfacht. Damit, Benutzer können reaktionsschnell erstellen, spaltenbasierter Inhalt, mit Hilfe von Widgets aus WordPress und Widgets aus dem SiteOrigin Widgets Bundle Plugin.
In Ergänzung, Das Plugin verfügt außerdem über einen integrierten Live-Editor, Hiermit können Benutzer Inhalte aktualisieren und Widgets per Drag & Drop verschieben, und beobachten Sie die Änderungen in Echtzeit.
Abschließend, Im Site Builder wurden vom SiteOrigin-Plugin zwei Sicherheitslücken mit hohem Risiko entdeckt, die es Angreifern ermöglichten, Anforderungen im Auftrag eines Site-Administrators zu fälschen. Dies könnte dann zur Ausführung von Schadcode im Browser des Administrators führen. Glücklicherweise, Die beiden Fehler wurden in der Version Page Builder behoben und behoben 2.10.16. Die allgemeine Empfehlung lautet, dass Benutzer sofort auf die neueste Version des Plugins aktualisieren.
Vollständige technische Offenlegung der Schwachstellen ist verfügbar.
Lesen Sie auch Kritischer Zero-Day im Elementor Pro-Plugin gefährdet 1 Million WordPress-Sites