Um atacante não autenticado pode criar contas de administrador no WordPress devido a uma vulnerabilidade de cross-site request forgery (CSRF) no plugin Elementor. Isso ocorre porque o plugin não valida adequadamente as solicitações, permitindo que um atacante faça alterações maliciosas.
Detalhes Técnicos
A vulnerabilidade afeta o plugin Elementor para WordPress.
Um atacante pode criar contas de administrador sem autenticação devido à falta de validação de solicitações.
Isso pode ser feito por meio de um exploit que aproveita a vulnerabilidade de CSRF.
A exploração bem-sucedida permite ao atacante criar contas de administrador, potencialmente levando a phishing, ransomware ou outras ameaças.
Próximos Passos
Atualize o plugin Elementor para a versão mais recente.
Verifique se o site WordPress está configurado para solicitar autenticação para alterações de administrador.
Monitore o site para detectar atividades suspeitas.
