Source · 73 jours de veille

Patchstack

Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.

1fiche

1jour sur 73

3min de lecture

Sécuritéthème

Elementor 4.3 : un lien, et l'attaquant est admin

Elementor 4.3.0 et 4.3.1 désactivent la protection CSRF de toute l'API REST de WordPress dès que la chaîne elementor/v1/events/ figure dans l'adresse, paramètres compris. Un simple lien cliqué par un administrateur connecté suffit à créer un compte administrateur pour l'attaquant. Plus de deux millions de sites ont installé ces versions ; la 4.3.2 corrige.

27 sept.3 min

SÉCURITÉ