Faille dans le plugin WordPress Elementor : création de comptes administrateur possible ثغرة في إضافة Elementor لووردبريس تتيح إنشاء حسابات إدارية
Une vulnérabilité de type CSRF (falsification de requête intersite) a été identifiée dans le plugin Elementor pour WordPress, très utilisé pour la création de sites. Selon les informations disponibles, un attaquant n'ayant pas besoin de s'authentifier pourrait exploiter cette faille pour créer un compte administrateur sur un site vulnérable. Une telle prise de contrôle donnerait à l'attaquant un accès complet à la gestion du site, avec des conséquences potentielles sur les données, le contenu et l'image de l'entreprise concernée. Les responsables IT utilisant ce plugin sont invités à suivre de près les communications officielles à ce sujet. تم الكشف عن ثغرة من نوع CSRF (تزوير الطلبات عبر المواقع) في إضافة Elementor الخاصة بمنصة ووردبريس، وهي إضافة واسعة الاستخدام في إنشاء المواقع الإلكترونية. وبحسب المعلومات المتاحة، يمكن لمهاجم غير مصادَق عليه استغلال هذه الثغرة لإنشاء حساب إداري على موقع معرض للخطر. ومن شأن هذا الاستيلاء أن يمنح المهاجم تحكماً كاملاً في إدارة الموقع، مع تبعات محتملة على البيانات والمحتوى وسمعة الشركة المعنية. يُنصح المسؤولون التقنيون الذين يستخدمون هذه الإضافة بمتابعة البيانات الرسمية عن كثب بخصوص هذا الموضوع.
- Produits concernésالمنتجات المعنية
- Plugin Elementor pour WordPress إضافة Elementor الخاصة بووردبريس
- Niveau de criticitéمستوى الخطورة
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant non authentifié pourrait créer un compte administrateur sur un site utilisant le plugin vulnérable, obtenant ainsi un contrôle total du site web de l'entreprise, avec des risques pour les données et le contenu publié. يمكن لمهاجم غير مصادَق عليه إنشاء حساب إداري على موقع يستخدم الإضافة المعرضة للخطر، مما يمنحه تحكماً كاملاً في الموقع الإلكتروني للشركة، مع مخاطر تطال البيانات والمحتوى المنشور.
- Action recommandéeالإجراء الموصى به
- BleepingComputer — Elementor WordPress flaw lets attackers create admin accounts (25 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.