DTC waarschuwt voor ernstige kwetsbaarheid in veelgebruikte Wordpress-plugin
Bijgewerkt op: 5 juni 2023

Er is een kwetsbaarheid ontdekt in een populaire Wordpress-plugin genaamd 'Essential Addons for Elementor'. De kwetsbaarheid aangeduid als CVE-2023-32243 is geclassificeerd als 'kritiek' en heeft een CVSS-score van 9.8 toegekend gekregen.
Het gaat hier om een populaire plugin voor Wordpress-websites met meer dan 1 miljoen actieve installaties. Het Nationaal Cyber Security Centrum (NCSC) heeft de kwetsbaarheid ook aangeduid als 'High/High'. Dit wil zeggen dat er een grote kans is dat deze kwetsbaarheid worden misbruikt en dat de schade groot kan zijn.
Wat is het risico?
De kwetsbaarheid stelt ongeauthenticeerde kwaadwillenden in staat om het wachtwoord van willekeurige gebruikers op de getroffen website opnieuw in te stellen, waardoor ze in feite beheerdersrechten krijgen. Wanneer dit gebeurt bij een gebruiker met administratorrechten, dan kan een aanvaller volledige controle krijgen.
Welke versies zijn kwetsbaar?
Het gaat om de plugin Essential Addons for Elementor Versies 5.4.0 tot 5.7.1
Wat kun je doen?
De maker van de plugin heeft beveiligingsupdates beschikbaar gesteld om de kwetsbaarheid te verhelpen. Heb je een Wordpress website draaien met de Essential Addons for Elementor-plugin, dan is het advies om de plugin zo snel mogelijk te (laten) updaten naar de laatste versie.
Voor meer informatie verwijzen we je graag naar de DTC website.
Onderwerpen
Deel dit nieuwsartikel
Recente artikelen over dit onderwerp
-
Is jouw webshop al digitaal toegankelijk?
Gepubliceerd op 31 januari 2025Uit onderzoek van Level-Level blijkt dat veel webshops nog niet digitaal toegankelijk zijn. Vanaf 28 juni dit jaar is dit echter wettelijk verplicht.
-
Nieuwe Voorzitter en Penningmeester voor Thuiswinkel.org
Gepubliceerd op 23 januari 2025Nieuwe Voorzitter en Penningmeester voor Thuiswinkel.org
-
Nieuwe e-learnings Digitale toegankelijkheid
Gepubliceerd op 22 januari 2025CategorieThuiswinkel e-Academy heeft 4 nieuwe e-learnings toegevoegd over digitale toegankelijkheid.
-
Hoe kan Allianz Trade de leden van Thuiswinkel.org verder helpen?
Gepubliceerd op 20 januari 2025Allianz Trade is een nieuwe business partner van Thuiswinkel.org. Vandaag spreken we met Alexander van Dijk, Business Manager E-commerce., over het bedrijf en ook over hoe zij de leden van Thuiswinkel.org verder kunnen helpen.