Um flaw de cross-site request forgery (CSRF) de alta gravidade foi descoberto no plugin Elementor Website Builder para WordPress. Esse flaw, ainda sem um identificador CVE atribuído, possui uma pontuação CVSS de 8,8 e permite que um atacante não autenticado crie contas de administrador rogue e tome controle de um site.
Para mitigar esse risco, é recomendado atualizar o plugin para uma versão corrigida assim que disponível e realizar verificações regulares de segurança nos sites.
Diagnóstico de maturidade
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse