Elementor-Lücke: Update auf 4.3.2 schützt 2 Mio. WordPress-Seiten
Elementor 4.3.0 und 4.3.1 enthalten eine CSRF-Lücke (CVSS 8,8): Ein Klick eines Admins genügt, damit Angreifer ein eigenes Admin-Konto anlegen. Version 4.3.2 behebt sie.
4 Min.
Schlagwort · 3 artikel
Elementor 4.3.0 und 4.3.1 enthalten eine CSRF-Lücke (CVSS 8,8): Ein Klick eines Admins genügt, damit Angreifer ein eigenes Admin-Konto anlegen. Version 4.3.2 behebt sie.
Nach dem gescheiterten Versuch, CEO Matt Mullenweg zu beurlauben, hat Automattic ein komplett neues Board. Für WordPress.com, WooCommerce und selbst gehostete Seiten ändert sich vorerst nichts.