Base de connaissances · Sécurité

Mars 2022 : vulnérabilité critique d'exécution de code à distance dans Elementor

Dernière mise à jour : 2022-04-13

Le 29 mars 2022, l'équipe Wordfence Threat Intelligence a lancé le processus de divulgation d'une vulnérabilité critique dans l'extension Elementor, qui permettait à tout utilisateur authentifié de téléverser du code PHP arbitraire.

Elementor est l'une des extensions WordPress les plus populaires et est installée sur plus de 5 million de sites web.
Une version corrigée de l'extension, la 3.6.3, a été publiée le lendemain, le 12 avril 2022.

Mettez immédiatement à jour votre extension Elementor vers la version 3.6.3 ou une version ultérieure

← Tous les articles de la base de connaissances

Tell us what you need

Compare available plans or describe your workload so we can discuss a suitable starting point.