• About
  • Advertise
  • Privacy & Policy
  • Contact
Tech News, Magazine & Review WordPress Theme 2017
  • ACCUEIL
  • TECHNOLOGIES
    Ford va utiliser la technologie des batteries chinoises, GM veut qu’elle soit bloquée – MishTalk

    Ford va utiliser la technologie des batteries chinoises, GM veut qu’elle soit bloquée – MishTalk

    La prochaine frontière de la technologie VR de Meta

    La prochaine frontière de la technologie VR de Meta

    L’achèvement du Lee Technology Center signifie davantage de formation pour les métiers

    L’achèvement du Lee Technology Center signifie davantage de formation pour les métiers

    Comment la technologie de souscription progresse à mesure que les directives évoluent

    Comment la technologie de souscription progresse à mesure que les directives évoluent

    La police de l’État de Pennsylvanie détaille la technologie qui a aidé à appréhender le tueur qui s’est évadé de prison

    La police de l’État de Pennsylvanie détaille la technologie qui a aidé à appréhender le tueur qui s’est évadé de prison

    La Cour fédérale ordonne au fournisseur de services technologiques et au régime d’épargne-retraite de Louisville de rembourser 575 000 $ aux participants au régime

    La Cour fédérale ordonne au fournisseur de services technologiques et au régime d’épargne-retraite de Louisville de rembourser 575 000 $ aux participants au régime

  • PORTRAIT
    Comment utiliser le portrait d’un garçon dans Lies Of P

    Comment utiliser le portrait d’un garçon dans Lies Of P

    2,5 étoiles pour le film, “I Killed Bapu” dresse un portrait nuancé d’un homme qui se situe à cheval sur la frontière entre héros et méchant

    2,5 étoiles pour le film, “I Killed Bapu” dresse un portrait nuancé d’un homme qui se situe à cheval sur la frontière entre héros et méchant

    Pourquoi l’iPhone a-t-il autant de succès ?  C’est simple

    Pourquoi l’iPhone a-t-il autant de succès ? C’est simple

    Vous pouvez obtenir des cartes et des produits Pokémon exclusifs inspirés de Van Gogh

    Vous pouvez obtenir des cartes et des produits Pokémon exclusifs inspirés de Van Gogh

    L’objectif unique Nikon 135 mm « Plena » promet un bokeh impeccable pour les photographes portraitistes

    L’objectif unique Nikon 135 mm « Plena » promet un bokeh impeccable pour les photographes portraitistes

    Un portrait de Picasso représentant sa jeune maîtresse pourrait se vendre plus de 113 millions d’euros aux enchères

    Un portrait de Picasso représentant sa jeune maîtresse pourrait se vendre plus de 113 millions d’euros aux enchères

  • JEUX
    25 meilleures extensions DLC de jeux vidéo, classées

    25 meilleures extensions DLC de jeux vidéo, classées

    C’est parti !  Les 10 principales tendances du jeu vidéo en 2024

    C’est parti ! Les 10 principales tendances du jeu vidéo en 2024

    72,5 % des grands studios de jeux vidéo adoptent le jeu Web3

    72,5 % des grands studios de jeux vidéo adoptent le jeu Web3

    Un jeu vidéo de football à succès ajoute des équipes mixtes et supprime le nom de la FIFA

    Un jeu vidéo de football à succès ajoute des équipes mixtes et supprime le nom de la FIFA

    Le président de Capcom pense que ses jeux devraient coûter plus cher

    Le président de Capcom pense que ses jeux devraient coûter plus cher

    La compositrice Andrea Bellucci compare le travail sur les bandes originales de jeux et de films

    La compositrice Andrea Bellucci compare le travail sur les bandes originales de jeux et de films

  • TUTORIELS
    • All
    • HTML5 / CSS3
    • PHP / MySql
    • Python
    Éditeur/responsable de site Web mondial, marketing numérique et site Web – Londres

    Assistant produit, Bloomsbury Collections & Professional Online – Londres

    Recibo – Restaurant WordPress

    Recibo – Restaurant WordPress

    WordPress publie un cours gratuit sur la création et la monétisation de sites d’adhésion

    WordPress publie un cours gratuit sur la création et la monétisation de sites d’adhésion

    Dlear – Thème WordPress pour l’éducation, l’université et l’école

    Dlear – Thème WordPress pour l’éducation, l’université et l’école

    20 Remote Virtual Assistant Jobs You Can Do From Anywhere

    20 Remote Virtual Assistant Jobs You Can Do From Anywhere

    Summary Of Executive Moves In Global Wealth Management – July 2023

    Summary Of Executive Moves In Global Wealth Management – July 2023

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • MOBILES
    Une société de téléphonie mobile fait appel du refus du conseil de Sheffield concernant le mât téléphonique 5G

    Une société de téléphonie mobile fait appel du refus du conseil de Sheffield concernant le mât téléphonique 5G

    Dish hanté par le fondateur de Boost Mobile dans la guerre des téléphones prépayés

    Dish hanté par le fondateur de Boost Mobile dans la guerre des téléphones prépayés

    Pourquoi de nombreuses personnes dans le Missouri éteignent leur téléphone portable le 4 octobre

    Pourquoi de nombreuses personnes dans le Missouri éteignent leur téléphone portable le 4 octobre

    explosion de téléphone portable, explosion mobile, Nashik, Maharashtra, explosion de téléphone Nashik |  Nouvelles de l’Inde

    explosion de téléphone portable, explosion mobile, Nashik, Maharashtra, explosion de téléphone Nashik | Nouvelles de l’Inde

    UN INNOVATEUR DE VACCINS DU DAKOTA DU SUD UTILISANT UNE TECHNOLOGIE DE PLATE-FORME APPROUVÉE PAR L’USDA POUR DÉVELOPPER DES OPTIONS DE VACCINS NÉCESSAIRES D’URGENCE POUR L’INDUSTRIE DE LA VOLAILLE

    Mobile Phone Connector Market Insights Research Report 2023-2030

    Les sinistres de l’ACC en hausse pour les accidents liés à l’utilisation du téléphone portable

    Les sinistres de l’ACC en hausse pour les accidents liés à l’utilisation du téléphone portable

  • CONTACT
No Result
View All Result
  • ACCUEIL
  • TECHNOLOGIES
    Ford va utiliser la technologie des batteries chinoises, GM veut qu’elle soit bloquée – MishTalk

    Ford va utiliser la technologie des batteries chinoises, GM veut qu’elle soit bloquée – MishTalk

    La prochaine frontière de la technologie VR de Meta

    La prochaine frontière de la technologie VR de Meta

    L’achèvement du Lee Technology Center signifie davantage de formation pour les métiers

    L’achèvement du Lee Technology Center signifie davantage de formation pour les métiers

    Comment la technologie de souscription progresse à mesure que les directives évoluent

    Comment la technologie de souscription progresse à mesure que les directives évoluent

    La police de l’État de Pennsylvanie détaille la technologie qui a aidé à appréhender le tueur qui s’est évadé de prison

    La police de l’État de Pennsylvanie détaille la technologie qui a aidé à appréhender le tueur qui s’est évadé de prison

    La Cour fédérale ordonne au fournisseur de services technologiques et au régime d’épargne-retraite de Louisville de rembourser 575 000 $ aux participants au régime

    La Cour fédérale ordonne au fournisseur de services technologiques et au régime d’épargne-retraite de Louisville de rembourser 575 000 $ aux participants au régime

  • PORTRAIT
    Comment utiliser le portrait d’un garçon dans Lies Of P

    Comment utiliser le portrait d’un garçon dans Lies Of P

    2,5 étoiles pour le film, “I Killed Bapu” dresse un portrait nuancé d’un homme qui se situe à cheval sur la frontière entre héros et méchant

    2,5 étoiles pour le film, “I Killed Bapu” dresse un portrait nuancé d’un homme qui se situe à cheval sur la frontière entre héros et méchant

    Pourquoi l’iPhone a-t-il autant de succès ?  C’est simple

    Pourquoi l’iPhone a-t-il autant de succès ? C’est simple

    Vous pouvez obtenir des cartes et des produits Pokémon exclusifs inspirés de Van Gogh

    Vous pouvez obtenir des cartes et des produits Pokémon exclusifs inspirés de Van Gogh

    L’objectif unique Nikon 135 mm « Plena » promet un bokeh impeccable pour les photographes portraitistes

    L’objectif unique Nikon 135 mm « Plena » promet un bokeh impeccable pour les photographes portraitistes

    Un portrait de Picasso représentant sa jeune maîtresse pourrait se vendre plus de 113 millions d’euros aux enchères

    Un portrait de Picasso représentant sa jeune maîtresse pourrait se vendre plus de 113 millions d’euros aux enchères

  • JEUX
    25 meilleures extensions DLC de jeux vidéo, classées

    25 meilleures extensions DLC de jeux vidéo, classées

    C’est parti !  Les 10 principales tendances du jeu vidéo en 2024

    C’est parti ! Les 10 principales tendances du jeu vidéo en 2024

    72,5 % des grands studios de jeux vidéo adoptent le jeu Web3

    72,5 % des grands studios de jeux vidéo adoptent le jeu Web3

    Un jeu vidéo de football à succès ajoute des équipes mixtes et supprime le nom de la FIFA

    Un jeu vidéo de football à succès ajoute des équipes mixtes et supprime le nom de la FIFA

    Le président de Capcom pense que ses jeux devraient coûter plus cher

    Le président de Capcom pense que ses jeux devraient coûter plus cher

    La compositrice Andrea Bellucci compare le travail sur les bandes originales de jeux et de films

    La compositrice Andrea Bellucci compare le travail sur les bandes originales de jeux et de films

  • TUTORIELS
    • All
    • HTML5 / CSS3
    • PHP / MySql
    • Python
    Éditeur/responsable de site Web mondial, marketing numérique et site Web – Londres

    Assistant produit, Bloomsbury Collections & Professional Online – Londres

    Recibo – Restaurant WordPress

    Recibo – Restaurant WordPress

    WordPress publie un cours gratuit sur la création et la monétisation de sites d’adhésion

    WordPress publie un cours gratuit sur la création et la monétisation de sites d’adhésion

    Dlear – Thème WordPress pour l’éducation, l’université et l’école

    Dlear – Thème WordPress pour l’éducation, l’université et l’école

    20 Remote Virtual Assistant Jobs You Can Do From Anywhere

    20 Remote Virtual Assistant Jobs You Can Do From Anywhere

    Summary Of Executive Moves In Global Wealth Management – July 2023

    Summary Of Executive Moves In Global Wealth Management – July 2023

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • MOBILES
    Une société de téléphonie mobile fait appel du refus du conseil de Sheffield concernant le mât téléphonique 5G

    Une société de téléphonie mobile fait appel du refus du conseil de Sheffield concernant le mât téléphonique 5G

    Dish hanté par le fondateur de Boost Mobile dans la guerre des téléphones prépayés

    Dish hanté par le fondateur de Boost Mobile dans la guerre des téléphones prépayés

    Pourquoi de nombreuses personnes dans le Missouri éteignent leur téléphone portable le 4 octobre

    Pourquoi de nombreuses personnes dans le Missouri éteignent leur téléphone portable le 4 octobre

    explosion de téléphone portable, explosion mobile, Nashik, Maharashtra, explosion de téléphone Nashik |  Nouvelles de l’Inde

    explosion de téléphone portable, explosion mobile, Nashik, Maharashtra, explosion de téléphone Nashik | Nouvelles de l’Inde

    UN INNOVATEUR DE VACCINS DU DAKOTA DU SUD UTILISANT UNE TECHNOLOGIE DE PLATE-FORME APPROUVÉE PAR L’USDA POUR DÉVELOPPER DES OPTIONS DE VACCINS NÉCESSAIRES D’URGENCE POUR L’INDUSTRIE DE LA VOLAILLE

    Mobile Phone Connector Market Insights Research Report 2023-2030

    Les sinistres de l’ACC en hausse pour les accidents liés à l’utilisation du téléphone portable

    Les sinistres de l’ACC en hausse pour les accidents liés à l’utilisation du téléphone portable

  • CONTACT
No Result
View All Result
Technique de pointe
No Result
View All Result
Home Générale

La vulnérabilité de WordPress Elementor affecte +7 millions

Caleb by Caleb
avril 25, 2021
149
La vulnérabilité de WordPress Elementor affecte +7 millions
Share on FacebookShare on Twitter


Les chercheurs en sécurité de Wordfence ont découvert une vulnérabilité sur des sites construits avec Elementor. L’exploit est un type désigné comme une vulnérabilité XSS (Stored Cross-site Scripting). Il a le potentiel de permettre aux attaquants de prendre le contrôle d’un site Web.

Vulnérabilité inter-sites stockée

Cross Site Scripting (XSS) est un type de vulnérabilité dans lequel un attaquant télécharge un script malveillant qui sera ensuite exécuté par toute personne visitant la page Web où le script est affiché dans le navigateur.

Publicité

Continuer la lecture ci-dessous

Le script peut faire un certain nombre de choses comme voler des cookies, des informations de mot de passe, etc.

Cette version particulière de l’exploit XSS est appelée vulnérabilité Stored Cross Site Scripting car elle est stockée sur le site Web lui-même.

L’autre type de XSS est appelé un Cross Site Scripting réfléchi, qui dépend d’un lien sur lequel l’utilisateur clique (par exemple via un e-mail).

Les scripts intersites stockés ont le plus grand potentiel de nuire, car ils peuvent attaquer n’importe quel visiteur d’une page Web.

Exploit XSS Elementor stocké

La vulnérabilité XSS stockée affectant Elementor peut être utilisée pour voler les informations d’identification de l’administrateur. L’attaquant doit cependant d’abord obtenir un rôle d’utilisateur WordPress de niveau publication, même le niveau de Contributeur le plus bas peut initier l’attaque.

Publicité

Continuer la lecture ci-dessous

Niveau contributeur Rôle WordPress est un faible niveau d’utilisateurs enregistrés qui peuvent lire, publier, modifier et supprimer leurs propres articles sur un site Web. Ils ne peuvent cependant pas télécharger des fichiers multimédias comme des images.

Fonctionnement de l’attaque de vulnérabilité Elementor

La vulnérabilité exploite une faille qui permet à un attaquant de télécharger un script malveillant dans l’écran d’édition.

L’échappatoire existait dans six composants Elementor:

  1. Accordéon
  2. Boîte à icônes
  3. Boîte d’image
  4. Titre
  5. Diviseur
  6. Colonne

Wordfence a expliqué comment les attaquants exploitent ces composants:

«Beaucoup de ces éléments offrent la possibilité de définir une balise HTML pour le contenu à l’intérieur. Par exemple, l’élément «En-tête» peut être configuré pour utiliser les balises H1, H2, H3, etc. afin d’appliquer différentes tailles d’en-tête via le paramètre header_size.

Malheureusement, pour six de ces éléments, les balises HTML n’ont pas été validées côté serveur, il était donc possible pour tout utilisateur capable d’accéder à l’éditeur Elementor, y compris les contributeurs, d’utiliser cette option pour ajouter du JavaScript exécutable à un article ou une page via une demande élaborée. »

Une fois le script téléchargé, tout visiteur de la page Web, même si c’est l’éditeur qui prévisualise la page avant la publication, peut exécuter le code dans le navigateur et rendre sa session authentifiée accessible à l’attaquant.

Publicité

Continuer la lecture ci-dessous

Mettre à jour Elementor maintenant

Il est recommandé par Wordfence que tous les utilisateurs d’Elementor mettent à jour leur version au moins à 3.1.4 (par Wordfence) bien que le changement de configuration officiel d’Elementor Pro indique qu’il existe un correctif de sécurité.

Un journal des modifications est un enregistrement officiel des modifications apportées par un développeur de logiciel à chaque version du logiciel.

Il peut être prudent de mettre à jour vers la toute dernière version disponible, car Elementor Pro 3.2.0 corrige un problème de sécurité:

“Options nettoyées dans l’éditeur pour appliquer de meilleures politiques de sécurité”

Citations

Annonce officielle de Wordfence:
Les vulnérabilités des scripts intersites dans Elementor ont un impact sur plus de 7 millions de sites

Journal des modifications Elementor Pro



— to www.searchenginejournal.com

Get real time update about this post categories directly on your device, subscribe now.

Unsubscribe
Caleb

Caleb

Recommended.

Les 10 meilleures applications Mac pour les blogueurs

Les 10 meilleures applications Mac pour les blogueurs

septembre 20, 2022
Kalium | Creative Multipurpose WordPress & WooCommerce Theme

InBio – Thème WordPress pour portfolio personnel/CV

avril 3, 2023

Subscribe.

Trending.

10 problèmes courants de l’iPhone 13 et comment les résoudre

10 problèmes courants de l’iPhone 13 et comment les résoudre

décembre 24, 2021
Étapes pour installer MySQL sur Ubuntu 22.04 LTS Jammy Linux

Étapes pour installer MySQL sur Ubuntu 22.04 LTS Jammy Linux

mai 15, 2022
Comment créer une calculatrice simple à l’aide de HTML, CSS et JavaScript

Comment créer une calculatrice simple à l’aide de HTML, CSS et JavaScript

juin 19, 2022
Comment installer phpMyAdmin sur Debian 11 Bullseye (Apache)

Comment installer phpMyAdmin sur Debian 11 Bullseye (Apache)

novembre 25, 2021
Comment réparer le code d’erreur Genshin Impact 4201

Comment réparer le code d’erreur Genshin Impact 4201

juin 25, 2022
Technique de pointe

We bring you the best Premium WordPress Themes that perfect for news, magazine, personal blog, etc. Check our landing page for details.

Follow Us

Catégories

  • Générale
  • HTML5 / CSS3
  • JEUX VIDEO
  • MOBILES
  • PHP / MySql
  • portrait
  • PROGRAMMATION WEB
  • Python
  • TECHNOLOGIES

Étiquettes

actualité économique ailette AMERS ASIE ASXPAC BACT CMPNY Commerce courrier quotidien CYCS CYCS08 des sports Divertissement EMRG Entreprise GEN Google Inc. intelligence artificielle ITSE ITSE08 jeu vidéo jeux vidéo Kotaku l'informatique l'Internet La technologie Logiciel Microsoft mobile MTPIX NOM nous nouvelles politique portrait SOFW SWIT TECH08 technologie TMT TOPCMB TOPNWS Éducation économie

Recent News

Ford va utiliser la technologie des batteries chinoises, GM veut qu’elle soit bloquée – MishTalk

Ford va utiliser la technologie des batteries chinoises, GM veut qu’elle soit bloquée – MishTalk

septembre 30, 2023
La prochaine frontière de la technologie VR de Meta

La prochaine frontière de la technologie VR de Meta

septembre 30, 2023
  • About
  • Advertise
  • Privacy & Policy
  • Contact

© 2023 JNews - Premium WordPress news & magazine theme by Jegtheme.

No Result
View All Result
  • Accueil
  • TECHNOLOGIES
  • PORTRAIT
  • JEUX VIDEO
  • TUTORIELS
  • MOBILES
  • Nous Contacter

© 2023 JNews - Premium WordPress news & magazine theme by Jegtheme.

Welcome Back!

Sign In with Facebook
Sign In with Google
Sign In with Linked In
OR

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In

Add New Playlist