Elementor Pro: Lücke erlaubte Datei-Uploads ohne Anmeldung

Im weitverbreiteten WordPress-Plugin Elementor Pro wurde eine Schwachstelle entdeckt, über die sich ohne jede Anmeldung Dateien auf betroffene Webseiten hochladen ließen – darunter auch ausführbarer PHP-Code. Betroffen waren alle Versionen bis einschließlich 4.2.1 des Plugins, das nach Angaben des Herstellers auf rund sechs Millionen aktiven Installationen läuft. Ein Update auf Version 4.2.2…