Критическая уязвимость в WordPress-плагине Royal Elementor уже применяется в атаках
ИБ-специалисты предупредили о критической уязвимости в WordPress-плагине Royal Elementor Addons and Templates (до версии 1.3.78), который насчитывает более 200 000 активных установок.
По словам специалистов, уязвимость уже больше месяца эксплуатируют хакеры.
Этот плагин, созданный разработчиками компании WP Royal, предназначен для создания сайтов и ориентирован на людей без какого-либо опыта в программировании.
Уязвимость, которая отслеживается под идентификатором CVE-2023-5360, набрала 9,8 балла по шкале CVSS и оценивается как критическая. Дело в том, что этот баг позволяет неаутентифицированным злоумышленникам выполнять загрузку произвольных файлов на уязвимые сайты.
