تنبيه أمني: إضافة Elementor WordPress

2 فبراير، 2022:قامت CyberHoot بالتحقيق في ثغرة أمنية في WordPress تم تعقبها على أنها CVE-2022-0320حيث يمكن أن يؤدي الخلل الأمني إلى تسرب البيانات والأهم من ذلك تنفيذ التعليمات البرمجية عن بعد. تؤثر الثغرة الأمنية على مواقع WordPress التي تستخدم الإضافات الأساسية للعنصرأداة تحرير شائعة لمؤلفي ووردبريس. هذه الثغرة متاحة عبر الإنترنت، مما دفع موقع CyberHoot إلى منحها تقييم ١٠ من ١٠ لخطورتها إذا كنت تدير موقع ووردبريس مكشوفًا. يجب عليك اتخاذ إجراء فوري لتحديث أنظمتك إلى أحدث إصدار من Essential Addons for Elementor.

ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE)

تُمكّن هذه الثغرة الأمنية المهاجمين من خداع الإضافة للوصول إلى ملف من جهة الخادم وإدراجه باستخدام اسم ملف مُقدّم في طلب الويب الوارد. هذا يعني أن زائرًا خبيثًا قد يخدع خادمًا غير مُرقّع ليُوزّع ملفًا غير مُفترض به، مثل قاعدة بيانات أسماء المستخدمين الخاصة بالخادم، أو يُجبر الخادم على تشغيل نص برمجي لا ينبغي له تشغيله، مما يُنشئ ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE).

تُستخدم ثغرات تنفيذ التعليمات البرمجية عن بُعد (RCE) في خوادم الويب عادةً لزرع برامج ضارة تُمكّن المهاجمين من إلحاق ضرر فوري بك. ومن الأمثلة الشائعة على كيفية استغلال مجرمي الإنترنت لثغرات RCE ما يلي:

• فتح أ الباب الخلفي، حتى يتمكنوا من بيع الوصول إلى خادمك إلى المحتالين الآخرين.
• إطلاق a cryptominer لسرقة الكهرباء أو الخدمات السحابية الخاصة بك لتوليد الأموال لأنفسهم.
• إعداد أدوات مراقبة الشبكة للتجسس وسرقة بياناتك أو بيانات عملائك.

ماذا يجب ان تفعل؟

يحتاج مستخدمو الإضافات الأساسية لـ Elementor إلى التأكد من أن لديهم الإصدار 5.0.6 أو أحدث. يمكن لمستخدمي WordPress Elementor التحقق من وجود الإضافة وتحديثها باتباع هذه التعليمات:

• تسجيل الدخول إلى موقع WordPress الخاص بك
• في القائمة الموجودة على الجانب الأيسر، ابحث عن "الإضافات' وانقر عليها
• قم بالتمرير لأسفل للعثور على 'الإضافات الأساسية للعنصر'
• إذا كان التصحيح متاحًا، فسوف يخبرك في مربع أصفر أن "هناك إصدارًا جديدًا من الإضافات الأساسية للعنصر متاح.'
• انقر فوق "تحديث الآن' لتصحيح البرنامج المساعد
  • المكافأة: يمكنك تمكين "التحديثات التلقائية" بالنقر فوق "تمكين التحديثات التلقائية' على الجانب الأيمن

لديك عملية إدارة تنبيهات الثغرات الأمنية، أليس كذلك؟

إذا كنت مشتركًا في أداة CyberHoot للتوعية الأمنية (SAT) أو خدماتنا الافتراضية لرئيس أمن المعلومات (vCISO)، فستتمكن من الوصول إلى مكتبة السياسات والعمليات لدينا التي تُنشئ عملية إدارة تنبيهات الثغرات الأمنية (VAMP) الخاصة بك للتعامل مع هذه المواقف. توضح هذه الوثيقة كيفية تصنيف تنبيهات الثغرات الأمنية المختلفة، ثم الاستجابة لكل حالة وفقًا للمخاطر (أي: الإطار الزمني). إذا لم تعتمد شركتك بعد عملية مشابهة لعملية إدارة تنبيهات الثغرات الأمنية (VAMP)، فالآن هو الوقت المناسب للبدء، ولكن فقط بعد تحديث/ترقية موقع ووردبريس الخاص بك.

مصادر

قم بتأمين عملك مع CyberHoot اليوم!!!

سجّل الآن