Elementor3.18.1で脆弱性が発見される！

CVSSは8.8!すぐに更新を！

Wordpress
作成日 2023年12月09日
更新日2023年12月9日
Elementor, Elementor Pro, wordfence, セキュリティ, 脆弱性
300 views

WordPressページビルダープラグインElementor

　ElementorはWordpress用のプラグインで非常に柔軟で使いやすく、筆者も多くのサイトにインストールしています。

Elementor3.18.1で脆弱性が発見される

　そんなElementorに非常に危険度の高い脆弱性が発見されました。

　筆者のケースではWordfenceの定期的なサイトスキャンで指摘され脆弱性に気づきました。

　CVSSは8.8と非常に高い危険度とされています。

　説明を要約すると、

Elementorプラグインは、バージョン3.18.1までのすべてのバージョンで、テンプレートのインポート機能を介してファイルのアップロードによる遠隔コード実行の脆弱性が存在する可能性がある。これにより、対話型の攻撃者が寄稿者レベルのアクセス権限以上を持っている場合、ファイルをアップロードし、サーバー上でコードを実行することが可能。

　直近の24時間で2回のアタックをWordfenceは防いだとしています。