Alertes de sécurité

Le 6 décembre 2023, Wordfence a identifié un problème de sécurité dans Elementor, un plugin WordPress largement utilisé avec près de 9 millions d'installations. Notre équipe a observé une entrée du journal des modifications pour la version 3.18.1 d'Elementor, révélant un correctif partiel pour une vulnérabilité que nous n'avions pas découverte initialement.

Le 24 août 2023, notre équipe Wordfence Threat Intelligence a identifié et entamé le processus de divulgation responsable d'une vulnérabilité de Cross-Site Scripting (XSS) stockée et d'une vulnérabilité d'injection SQL aveugle dans le plugin Slimstat Analytics, qui est activement installé sur plus de 100 000 sites Web WordPress. La vulnérabilité permet aux acteurs de la menace disposant d'autorisations de niveau contributeur ou plus...