Vulnerabilidade de CSRF no Elementor expõe sites WordPress a tomadas de controle

Uma vulnerabilidade de segurança recém-descoberta no popular plugin Elementor Website Builder para WordPress representa uma ameaça séria à segurança dos sites. A falha de falsificação de solicitação entre sites (CSRF) permite que atacantes não autenticados obtenham controle administrativo sobre sites vulneráveis apenas enganando um administrador para clicar em um link malicioso.

Este problema de alta gravidade afeta versões específicas do plugin e foi classificado com pontuação 8,8 em uma escala de 10,0 no CVSS, indicando risco crítico. Embora ainda não tenha sido atribuído um identificador CVE, pesquisadores de segurança confirmaram a vulnerabilidade e recomendam ação imediata por parte dos administradores de sites.

Detalhes da Vulnerabilidade

• A falha de CSRF permite a criação de contas de administrador fraudulentas sem autenticação
• O ataque requer apenas que um administrador clique em um link especialmente criado
• A vulnerabilidade afeta determinadas versões do plugin Elementor Website Builder
• Pontuação CVSS de 8,8 classifica isso como um problema de segurança de alta gravidade
• Nenhum identificador CVE foi atribuído a esta vulnerabilidade ainda

Medidas de Proteção

• Administradores de sites devem verificar imediatamente a versão do plugin Elementor instalada
• Atualize para a mais recente versão corrigida do Elementor o quanto antes
• Evite clicar em links suspeitos em e-mails ou em websites
• Monitore listas de usuários administradores em busca de criações de conta não autorizadas
• Considere implementar medidas adicionais de segurança, como autenticação de dois fatores

Fontes

• Elementor CSRF Flaw Lets Attackers Take Over Sites After Admin Clicks Crafted Link