WordPress-sites aangevallen door lek Elementor

Naar schatting 30.000 WordPress-sites lopen risico door een lek in de plug-in Elementor. Een beveiligingsupdate is nog niet beschikbaar.

Elementor is een page builder plug-in die de standaard WordPress-editor vervangt. Gebruikers hebben met de plugin meer mogelijkheden voor het vormgeven van hun WordPress-site.

The Plus Addons is een betaalde uitbreiding voor Elementor die verschillende widgets toevoegt die in combinatie met Elementor zijn te gebruiken.

Eén van deze widgets, voor het registreren en inloggen van gebruikers, bevat de bewuste kwetsbaarheid.