{"id":16360,"date":"2023-04-03T10:58:35","date_gmt":"2023-04-03T08:58:35","guid":{"rendered":"https:\/\/www.bajorat-media.com\/?p=16360"},"modified":"2023-04-03T10:58:35","modified_gmt":"2023-04-03T08:58:35","slug":"elementor-pro-sicherheitsluecke","status":"publish","type":"post","link":"https:\/\/www.bajorat-media.com\/elementor-pro-sicherheitsluecke-16360\/","title":{"rendered":"WordPress-Sicherheitsalarm: Elementor Pro-Plugin weist kritische Sicherheitsl\u00fccke auf"},"content":{"rendered":"

Eine hochriskante Sicherheitsl\u00fccke im WordPress-Plugin Elementor Pro stellt eine Bedrohung f\u00fcr Millionen von Webseiten dar. Angreifer:innen nutzen diese Schwachstelle, um sich unbefugten Zugang zu den betroffenen Seiten zu verschaffen. In diesem Artikel erfahren Sie, wie Sie Ihre Webseite sch\u00fctzen k\u00f6nnen und welche Ma\u00dfnahmen unverz\u00fcglich ergriffen werden sollten.<\/p>\n

Das weit verbreitete WordPress-Plugin Elementor<\/a> Pro, welches auf \u00fcber f\u00fcnf Millionen Webseiten installiert ist, weist eine schwerwiegende Sicherheitsl\u00fccke auf. Die IT-Forscher:innen von Patchstack<\/a> warnen vor aktiven Angriffen und empfehlen dringend, die verf\u00fcgbaren Updates schnellstm\u00f6glich zu installieren. Im Folgenden gehen wir auf die Hintergr\u00fcnde, die betroffenen Kombinationen und die erforderlichen Schutzma\u00dfnahmen ein.<\/p>\n

Kritische Sicherheitsl\u00fccke in Elementor Pro und WooCommerce<\/h2>\n

Die Sicherheitsl\u00fccke betrifft ausschlie\u00dflich Installationen von Elementor Pro in Verbindung mit dem WooCommerce-Plugin. Wenn WooCommerce auf einer WordPress-Instanz installiert ist, l\u00e4dt Elementor Pro die Komponente „elementor-pro\/modules\/woocommerce\/module.php“, welche einige Ajax-Aktionen registriert. Eine dieser Aktionen pr\u00fcft Nutzereingaben unzureichend und schr\u00e4nkt Aktionen nicht ausreichend auf hoch privilegierte Nutzer:innen ein. Weitere Schwachstellen in der betroffenen Version erm\u00f6glichen es, zus\u00e4tzliche Schutzma\u00dfnahmen zu umgehen.<\/p>\n

\"Elementor<\/p>\n

Angriffsszenario und Risikoeinsch\u00e4tzung<\/h2>\n

Angreifer:innen k\u00f6nnen sich durch Ausnutzung der Sicherheitsl\u00fccke als Administrator:innen einloggen. Das WooCommerce-Plugin erm\u00f6glicht es jedem:r Webseiten-Besucher:in, ein Kundenkonto zu erstellen und somit die Schwachstelle auszunutzen. Die IT-Forscher:innen von Patchstack stufen das Risiko als hoch ein (CVSS 8.8). Die Schwachstelle ist in Elementor Pro-Versionen vor 3.11.7 vorhanden, w\u00e4hrend die aktuelle Version 3.12.0 ist.<\/p>\n

Wichtige Updates und Handlungsempfehlungen<\/h2>\n

Webseiten-Administrator:innen, die Elementor Pro und WooCommerce nutzen, sollten unverz\u00fcglich pr\u00fcfen, ob sie Version 3.11.7<\/a> oder neuer des Plugins verwenden. Falls nicht, ist es dringend erforderlich, das Plugin auf den neuesten Stand zu bringen.<\/p>\n

Erkennen von Angriffsindikatoren<\/h2>\n

Laut Patchstack k\u00f6nnten Angreifer:innen nach einem erfolgreichen Angriff die Webseite auf eine andere b\u00f6sartige Domain umleiten oder ein sch\u00e4dliches Plugin bzw. eine Backdoor hochladen. Die IT-Sicherheitsforscher:innen haben einige Indicators of Compromise (IOCs) identifiziert, die auf einen Angriff hindeuten.<\/p>\n

Beispielsweise wurden etwa Angriffe von den IP-Adressen<\/p>\n