Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Elementor CSRF Flaw Lets Attackers Take Over Sites After Admin Clicks Crafted Link
The Hacker News·
Originalartikel lesen bei The Hacker NewsEine kritische Sicherheitslücke im Elementor Website Builder WordPress-Plugin (Versionen 4.3.0 und 4.3.1) ermöglicht es Angreifern, durch einen speziell präparierten Link Administratorzugriff auf betroffene Websites zu erlangen. Über 2 Millionen WordPress-Seiten sind potenziell betroffen. Nutzer sollten umgehend auf Version 4.3.2 aktualisieren, um sich zu schützen.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Unklar
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir WordPress extern erreichbar?
Erwähnte Akteure & Werkzeuge
Malware
Abgleich mit dem MITRE-ATT&CK-Katalog
Quellen & Belege· 1 Quelle
The Hacker NewsKontextPUBLICZuverlässigkeit Cdiese Meldung
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.