Op 8 maart werd er een kritische zero-day kwetsbaarheid gerapporteerd in de Plus Addons for Elementor plugin. De plugin ontwikkelaars rolden op 9 maart een gedeeltelijk gepatchete versie uit (versie 4.1.6). Dezelfde dag nog verscheen er een tweede update (versie 4.1.7) om de overige problemen op te lossen. Wordfence meldt echter dat ze nog steeds pogingen van misbruik aan het blokkeren zijn bij websites die nog niet naar de meest recente versie van de plugin geüpdatet hebben. Alleen al in de afgelopen week hebben ze zo’n 4.000 pogingen tot site overname geblokkeerd.
Verder lezenKwetsbaarheid in de Plus Addons for Elementor plugin misbruikt
17
mrt
