Faille CSRF critique dans le plugin WordPress Elementor : des sites entiers menacés ثغرة خطيرة من نوع CSRF في إضافة Elementor لووردبريس تهدد المواقع الإلكترونية

Une vulnérabilité de type CSRF a été découverte dans le plugin Elementor Website Builder pour WordPress, très utilisé pour créer des sites web. Un attaquant non authentifié pourrait, en incitant un administrateur à cliquer sur un lien piégé, créer un compte administrateur illégitime et prendre le contrôle total du site. La faille affiche un score CVSS de 8,8 sur 10, signe d'une gravité élevée, mais aucun identifiant CVE ne lui a encore été attribué. Les entreprises exploitant ce plugin doivent rester vigilantes en attendant davantage de précisions et un correctif officiel. تم الكشف عن ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في إضافة Elementor Website Builder الخاصة بووردبريس، والمستخدمة على نطاق واسع لإنشاء المواقع الإلكترونية. يمكن لمهاجم غير مصادق عليه، من خلال دفع مسؤول الموقع للنقر على رابط مُعدّ خصيصًا، إنشاء حساب مسؤول وهمي والاستيلاء الكامل على الموقع. وقد سجّلت الثغرة درجة خطورة CVSS بلغت 8.8 من 10، ما يدل على مستوى خطورة مرتفع، إلا أنه لم يُخصَّص لها بعد معرّف CVE رسمي. ويتعين على الشركات التي تستخدم هذه الإضافة توخي الحذر في انتظار مزيد من التفاصيل وصدور تحديث أمني رسمي.

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.

📤 Image pour les réseaux sociaux