Avis de sécurité : Plugin WordPress Elementor

2 février 2022:CyberHoot a enquêté sur une vulnérabilité WordPress suivie comme CVE-2022-0320, par lequel une faille de sécurité peut entraîner une fuite de données et, plus important encore, exécution de code à distance. La faille de sécurité affecte les sites WordPress utilisant Addons essentiels pour Elementor, un outil d'édition populaire pour les auteurs WordPress. Cette vulnérabilité est accessible sur Internet, ce qui conduit CyberHoot à lui attribuer une note de 10/10 pour sa criticité si vous exploitez un site WordPress exposé. Vous devez agir immédiatement pour mettre à jour vos systèmes avec la dernière version d'Essential Addons for Elementor.

Vulnérabilité d'exécution de code à distance (RCE)

Cette faille de sécurité permet aux attaquants de tromper le plugin et d'accéder à un fichier côté serveur en utilisant un nom de fichier fourni dans la requête web entrante. Cela signifie qu'un visiteur malveillant pourrait tromper un serveur non corrigé et lui faire distribuer un fichier non autorisé, comme sa propre base de données de noms d'utilisateurs, ou forcer le serveur à exécuter un script non autorisé, créant ainsi une faille d'exécution de code à distance (RCE).

Les failles d'exécution de code à distance (RCE) des serveurs web sont généralement utilisées pour implanter des logiciels malveillants permettant aux attaquants d'agir à leur détriment immédiat. Voici quelques exemples courants de la manière dont les cybercriminels exploitent ces failles :

• Ouvrir un détourné, afin qu'ils puissent vendre l'accès à votre serveur à d'autres escrocs.
• Lancer un cryptominer pour voler votre électricité ou vos services cloud pour générer de l'argent pour eux-mêmes.
• Mise en place d'outils de surveillance réseau pour espionner et voler vos propres données ou celles de vos clients.

Que devez-vous faire?

Les utilisateurs d'Essential Addons pour Elementor doivent vérifier qu'ils disposent de la version 5.0.6 ou ultérieure. Les utilisateurs de WordPress Elementor peuvent vérifier s'ils possèdent l'extension et la mettre à jour en suivant ces instructions :

• Se connecter sur votre site WordPress
• Dans le menu de gauche, recherchez «Plugins' et cliquez dessus
• Faites défiler vers le bas pour trouver 'Addons essentiels pour Elementor»
• Si un patch est disponible, il vous indiquera dans une case jaune qu'il existe une nouvelle version de Addons essentiels pour Elementor disponible.'
• Cliquer sur 'Mettre à jour maintenant' pour corriger le plugin
  • Bonus : Vous pouvez activer les « mises à jour automatiques » en cliquant sur «Activer les mises à jour automatiques' sur le côté droit

Vous disposez d’un processus de gestion des alertes de vulnérabilité, n’est-ce pas ?

Si vous êtes abonné à l'outil de sensibilisation à la sécurité (SAT) de CyberHoot ou à nos services de directeur de la sécurité informatique virtuel (vCISO), vous aurez accès à notre bibliothèque de politiques et de processus qui vous permettra de créer votre propre processus de gestion des alertes de vulnérabilité (VAMP) pour gérer ces situations. Ce document décrit comment catégoriser les différentes alertes de vulnérabilité et réagir à chaque situation en fonction du risque (c'est-à-dire du délai). Si votre entreprise n'a pas encore adopté un processus de type VAMP, c'est le moment idéal pour vous y mettre, mais seulement après avoir appliqué les correctifs/mises à niveau à votre site WordPress.

Références

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant