Bruger I Elementor Pro? Og hvad med Ultimate Addons for Elementor?
Så skynd jer at opdatere til nyeste versioner af de to plugins!
Flere WordPress analytikere har de sidste dage konstateret, at brugere af alt andet end den nyeste version af Elementor Pro risikerer at blive udsat for hackeres misbrug og hærværk.
De to plugins er i brug på mere end en million websites drevet med WordPress.
En million WordPress installationer risikerer angreb
Det er kun brugere af Pro versionen, der skal skynde sig at opdatere deres plugin til den nyeste version 2.9.4.
Brugere af gratis versionen af Elementor er ikke udsat for nogen risiko.
Elementor Pro er installeret ca. 1 million WordPress hjemmesider.
Folkene bag Elementor har udsendt en opdatering til Elementor Pro, så sårbarheden overfor angreb er effektivt lukket.
Åben registrering af nye brugere – to typer angreb
Hvis man bruger Elementor Pro og ikke opdaterer pluginen, så risikerer man en såkaldt Zero Day Vulnerability.
I dette tilfælde består sårbarheden i at, hvis man tillader åben registrering af brugere på ens hjemmeside, så kan hackere åbne både hjemmeside, server og den enkelte computer for angreb af forskellig art.
Risikoen for endnu en type angreb bliver endnu større, hvis man samtidig bruger den add-on til Elementor, der hedder Ultimate Addons for Elementor.
Selvom man ikke tillader åben registrering af nye brugere på sin hjemmeside, så risikerer man ved at bruge Ultimate Addons for Elementor at hackere alligevel kan foretage registrering af nye brugere og gennem denne nye bruger udsætte en hjemmeside for angreb.
I tilfælde, hvor et websted ikke har brugerregistrering aktiveret, der kan hackere udnytte den sårbarhed, der er i Ultimate Addons for Elementor, til at registrere en ny bruger på abonnent-niveau.
Derefter fortsætter de til at udnytte Elementor Pros Zero Day sårbarhed og til at ekskvere ekstern skadelig kode.
Bruger I Elementor Pro? Det gør vi!
9bureau bruger Elementor Pro og vi anbefaler den til mange forskellige formål overfor vores kunder.
Men vi sørger også for altid at holde WordPress opdateret og sikret for de af vores kunder, der har en supportaftale hos 9bureau.
Elementor er uden tvivl den mest udbredte og succesfulde Page Builder på markedet lige nu.
Siden starten i 2016 har den gået sin sejrsgang over hele verden.
Den findes nu på 50 forskellige sprog og på ca. 4 millioner WordPress websites.