DTC waarschuwt voor ernstige kwetsbaarheid in veelgebruikte Wordpress-plugin
Bijgewerkt op: 5 juni 2023
Er is een kwetsbaarheid ontdekt in een populaire Wordpress-plugin genaamd 'Essential Addons for Elementor'. De kwetsbaarheid aangeduid als CVE-2023-32243 is geclassificeerd als 'kritiek' en heeft een CVSS-score van 9.8 toegekend gekregen.
Het gaat hier om een populaire plugin voor Wordpress-websites met meer dan 1 miljoen actieve installaties. Het Nationaal Cyber Security Centrum (NCSC) heeft de kwetsbaarheid ook aangeduid als 'High/High'. Dit wil zeggen dat er een grote kans is dat deze kwetsbaarheid worden misbruikt en dat de schade groot kan zijn.
Wat is het risico?
De kwetsbaarheid stelt ongeauthenticeerde kwaadwillenden in staat om het wachtwoord van willekeurige gebruikers op de getroffen website opnieuw in te stellen, waardoor ze in feite beheerdersrechten krijgen. Wanneer dit gebeurt bij een gebruiker met administratorrechten, dan kan een aanvaller volledige controle krijgen.
Welke versies zijn kwetsbaar?
Het gaat om de plugin Essential Addons for Elementor Versies 5.4.0 tot 5.7.1
Wat kun je doen?
De maker van de plugin heeft beveiligingsupdates beschikbaar gesteld om de kwetsbaarheid te verhelpen. Heb je een Wordpress website draaien met de Essential Addons for Elementor-plugin, dan is het advies om de plugin zo snel mogelijk te (laten) updaten naar de laatste versie.
Voor meer informatie verwijzen we je graag naar de DTC website.
Onderwerpen
Deel dit nieuwsartikel
Recente artikelen over dit onderwerp
-
AI en marketing
Gepubliceerd op 22 juli 2026E-learningOnderwerpen KennisIn deze e-learning leer je hoe het vak van marketeer veranderd door AI. Je leert onder andere wat AI is, op welke gebieden marketeers AI inzetten en hoe jij zelf AI kan gaan inzetten tijdens jouw werk.
-
AI voor directeuren
Gepubliceerd op 20 juli 2026E-learningOnderwerpen KennisDeze praktische e-learning geeft jou als directeur inzicht in hoe AI je bedrijfsprocessen kan versterken, welke kansen en risico’s er zijn en hoe je AI succesvol binnen jouw organisatie implementeert.
-
NIS2 komt eraan: ben jij al aantoonbaar veilig?
Gepubliceerd op 16 juli 2026Onderwerpen AlgemeenVanaf 15 augustus treedt de Europese NIS2-richtlijn in werking. Voor de meeste Thuiswinkel.org leden geldt: je valt niet direct onder de wet, maar je klanten verwachten wél dat je veilig werkt. Hoe bereid je je voor?
-
Pakketmarkt groeit verder door, hoeveelheid pakketkluizen neemt ook toe
Gepubliceerd op 24 juni 2026KennisartikelOnderwerpen KennisDe Nederlandse pakketmarkt blijft groeien. Vooral internationale zendingen en pakketkluizen nemen toe, terwijl bezorging steeds duurzamer wordt.
