Elementor-pro

LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer kritischen Schwachstelle in Elementor Pro, die ohne Authentifizierung zu Remote Code Execution führen kann. Betroffen ist das Forms-Modul im Feld „File Upload“, wenn die Validierung und der Dateitransfer nicht konsistent laufen. Ausgenutzt würde die Lücke, um eine PHP-Datei in einem öffentlichen Upload-Verzeichnis abzulegen, etwa unter „wp-content/uploads/elementor/forms/.php“. Der […]