מקור: BleepingComputer
חוקרי אבטחה חשפו פגיעות מסוג Cross-Site Request Forgery בתוסף הפופולרי Elementor המיועד למערכת ניהול התוכן וורדפרס. הפגיעות מאפשרת לתוקף שאינו מזוהה במערכת לבצע פעולות זדוניות, ובכלל זה יצירת חשבונות משתמש חדשים בעלי הרשאות ניהול מלאות באתר המותקף. ניצול מוצלח של הפרצה עלול להוביל להשתלטות מלאה על אתרים המשתמשים בתוסף מבלי להידרש לאימות מוקדם. מפתחי התוסף מודעים לנושא ומומלץ למשתמשים לוודא כי גרסת התוסף שברשותם מעודכנת לגרסה האחרונה הזמינה, על מנת למנוע ניסיונות ניצול של פרצה קריטית זו ולאבטח את האתר מפני גישה בלתי מורשית.
