Kritische Sicherheitslücke im Elementor Pro Plugin: WordPress-Websites aktualisieren

Eine Sicherheitslücke ist mit Validierungsfehlern beim Datei-Upload in den Funktionen process_field und Upload::validation() verbunden. Unter bestimmten Bedingungen bricht der Validierungsprozess zu früh ab, sodass die Erweiterungen und MIME-Typen der übrigen hochgeladenen Dateien nicht überprüft werden.cert

Dies kann es einem nicht authentifizierten Angreifer ermöglichen, eine potenziell ausführbare Datei hochzuladen und damit die auf der Website zulässigen Dateitypen zu umgehen. Je nach Serverkonfiguration und Ausführungsmöglichkeiten der hochgeladenen Datei kann der Angriff zu Remote-Code-Execution und vollständiger Kompromittierung der WordPress-Website führen.cert

Welche Websites sind gefährdet?

Die Sicherheitslücke kann auf Websites ausgenutzt werden, auf denen:

• das Elementor Pro Form-Widget verwendet wird;

• ein Datei-Upload-Feld im Formular konfiguriert ist;

• das Datei-Upload-Feld nicht als erforderlich festgelegt ist.

Besondere Aufmerksamkeit sollte Websites gelten, auf denen Besucher Dokumente, Bilder oder andere Dateien hochladen können.

Was sollten Website-Administratoren tun?

1. Aktualisieren Sie Elementor Pro so schnell wie möglich auf die neueste verfügbare Version.

2. Überprüfen Sie Ihre Website auf unbekannte oder verdächtige Dateien.

3. Überprüfen Sie die Web-Server- und WordPress-Logs, achten Sie dabei besonders auf ungewöhnliche Upload-Anfragen.

4. Überprüfen Sie WordPress-Benutzerkonten und löschen Sie unbekannte Administratoren oder andere verdächtige Konten.

5. Falls Ihre Website möglicherweise in einem Angriff ausgenutzt wurde, ändern Sie Administrator-Passwörter und überprüfen Sie API-Schlüssel, Zugriffsgenehmigungen und andere Geheimnisse.

6. Wenn Anzeichen einer Kompromittierung festgestellt werden, isolieren Sie die Website und konsultieren Sie einen Sicherheitsspezialisten.

Elementor Pro-Benutzer sollten sich nicht nur auf Dateiendungs-Überprüfungen verlassen. Für zusätzlichen Schutz wird empfohlen, die Arten der hochzuladenden Dateien einzuschränken, die Speicherung ausführbarer Dateien in öffentlich zugänglichen Ordnern zu verhindern und die neuesten Versionen von WordPress, Plugins und Server-Software zu verwenden.

Quelle: CERT.LV Mitteilung
Weitere Informationen: Patchstack-Analyse