Elementor Pro和Ultimateor Addor for Elementor中的问题使100万个WordPress网站面临风险

攻击者利用Elementor Pro和Ultimate Addons中的Elementor WordPress插件中的两个安全问题,完全破坏了100万个站点。

黑客正在积极利用Elementor Pro和Ultimate Addons中的Elementor WordPress插件中的两个安全漏洞,以完全破坏未修补的WordPress安装。

Wordfence的安全专家观察到自2020年5月6日开始针对这两个问题的黑客活动,当时攻击开始是零日攻击。

“ 2020年5月6日,我们的威胁情报团队收到了有关两个相关插件Elementor Pro  和  Ultimateorons for Elementor的漏洞被主动利用的报告  。我们已经审查了受感染站点的日志文件,以确认此活动。” 读取WordFence发布的分析

“有两个插件受此攻击活动的影响。第一个是Elementor生产的Elementor Pro。该插件具有零时差漏洞,如果用户进行了开放注册,就可以利用该漏洞。” “第二个受影响的插件是由Brainstorm Force制造的Ultimate Element for Elementor插件。”

Elementor Pro  是一个付费插件,实际上已安装在超过一百万个网站上,它使用户可以轻松创建WordPress网站。

Elementor Pro受远程代码执行漏洞的影响,该漏洞可能被拥有注册用户访问权限的攻击者利用,以在目标网站上载任意文件并远程执行代码。

攻击者利用此漏洞安装了后门或Webshel​​l,以维护对受感染站点的访问,获得完全的管理员访问权限以完全破坏它,甚至删除整个站点。

如果攻击者尚未注册为用户,则他们可以利用另一个漏洞,该漏洞会影响用于Elementor  WordPress 的  Ultimate Addons插件,从而允许他们注册为订户级用户。

WordFence专家指出,Elementor WordPress插件的Ultimate Addons已安装在110,000多个网站上,WordFence专家指出,即使禁用了用户注册,该问题也可以在运行该插件的任何网站上利用。

“攻击者能够在具有开放用户注册的网站上直接针对Elementor Pro中的零日漏洞。” 继续Wordfence。

“在站点未启用用户注册的情况下,攻击者将利用未修补站点上的Ultimate for Addor for Elementor漏洞注册为订户。然后他们继续使用新注册的帐户来利用Elementor Pro的零日漏洞并实现远程代码执行。”

WordPress网站的管理员可以通过将Elementor Pro更新到2.9.4版以及将Ultimate for Mediaor插件更新到1.24.2版或更高版本来保护其安装。

Wordfence提供了以下建议来保护WordPress网站:

•  检查您站点上是否有未知的订户级用户。 这可能表明您的网站已被破坏,成为此有效广告系列的一部分。如果是这样,请删除这些帐户。
•  检查名为“ wp-xmlrpc.php”的文件。 这些可被视为损害的迹象,因此请检查您的站点以获取该文件的证据。
•  删除在/ wp-content / uploads / elementor / custom-icons /目录中找到的所有未知文件或文件夹。 创建恶意订户级别帐户后位于此处的文件清楚地表明存在泄露。