Sicherheitswarnungen

Am 6. Dezember 2023 identifizierte Wordfence ein Sicherheitsproblem innerhalb von Elementor, einem weit verbreiteten WordPress-Plugin mit fast 9 Millionen Installationen. Unser Team stellte einen Eintrag im Changelog für Elementor Version 3.18.1 fest, der einen teilweisen Patch für eine Schwachstelle enthüllte, die wir ursprünglich nicht entdeckt hatten. Als schnelle Reaktion haben wir eine Firewall-Regel implementiert, um Wordfence Premium, Wordfence Care und Wordfence…

Am 24. August 2023 identifizierte unser Wordfence Threat Intelligence Team eineStored Cross-Site Scripting (XSS)- und eine Blind SQL Injection-Schwachstelle im Slimstat Analytics Plugin und leitete den Prozess der verantwortungsvollen Offenlegung ein. Dieses Plugin ist auf über 100.000 WordPress-Websites aktiv installiert. Die Schwachstelle ermöglicht es Angreifern mit Berechtigungen auf Contributor-Ebene oder höher, bösartigen Code einzuschleusen…