Elementor Plugin: Grave Vulnerability Patched in All Versions

Mega · 6 Dic 2023

Recientemente se ha se descubierto una vulnerabilidad de alta gravedad 8.8/10 en el famoso plugin Elementor que podría permitir a un atacante cargar archivos en el servidor del sitio web y ejecutarlos. La vulnerabilidad está en la funcionalidad de carga de plantillas0

Podran hacerle seguimiento si es parcheado en el link de abajo, actualmente la unica opcion es desinstalarlo xD:

Elementor <= 3.18.1 - Authenticated(Contributor+) Arbitrary File Upload to Remote Code Execution via Template Import

www.wordfence.com

EDIT Parcheado en la version 3.18.2

MadrizBoss · 6 Dic 2023

Uy la mayoría de las páginas que trabajo están con elementor.

David Morales · 6 Dic 2023

Mega dijo:
actualmente la unica opcion es desinstalarlo

Falso

El problema real es que wordfence ha bloqueado 3 plantillas de template kit con malware qué han intentado subir algunos usuarios

La única opción es no instalar template kits de ninguna fuente que no sea confiable y que solo usuarios de confianza y responsables tengan acceso a dicha función

Pero en si, esa función no es un malware ni vulnerabilidad

Es una opción por donde se puede colar malware como el ftp o gestor de archivos

Si bien elementor no tiene filtros en esta sección previo a subir un archivo de este tipo, si te avisa del riesgo

Pero no, no hay que desinstalar elementor

Pero bueno, a la vez sí, porque bricks es mejor 😅

garyt · 6 Dic 2023

David Morales dijo:
Falso

El problema real es que wordfence ha bloqueado 3 plantillas de template kit con malware qué han intentado subir algunos usuarios

La única opción es no instalar template kits de ninguna fuente que no sea confiable y que solo usuarios de confianza y responsables tengan acceso a dicha función

Pero en si, esa función no es un malware ni vulnerabilidad

Es una opción por donde se puede colar malware como el ftp o gestor de archivos

Si bien elementor no tiene filtros en esta sección previo a subir un archivo de este tipo, si te avisa del riesgo

Pero no, no hay que desinstalar elementor

Pero bueno, a la vez sí, porque bricks es mejor 😅

Gracias por la aclaración

splanding · 6 Dic 2023

David Morales dijo:
Falso

El problema real es que wordfence ha bloqueado 3 plantillas de template kit con malware qué han intentado subir algunos usuarios

La única opción es no instalar template kits de ninguna fuente que no sea confiable y que solo usuarios de confianza y responsables tengan acceso a dicha función

Pero en si, esa función no es un malware ni vulnerabilidad

Es una opción por donde se puede colar malware como el ftp o gestor de archivos

Si bien elementor no tiene filtros en esta sección previo a subir un archivo de este tipo, si te avisa del riesgo

Pero no, no hay que desinstalar elementor

Pero bueno, a la vez sí, porque bricks es mejor 😅

Nunca he probado bricks, pero he estado probando Breakdance, hasta ahora me ha funcionado bien, son de los mismos que crearon oxygen, Elementor cada día más pesado y más caro, por eso decidí darle una probada a otros constructores, realmente es muy bueno bricks?

David Morales · 6 Dic 2023

splanding dijo:
realmente es muy bueno bricks?

Reemplazó a Oxygen en el mercado, Breakdance no le llega a los pies a Bricks

sanvi94 · 6 Dic 2023

David Morales dijo:
Reemplazó a Oxygen en el mercado, Breakdance no le llega a los pies a Bricks

lo probare tambien

Adonis. · 6 Dic 2023

David Morales dijo:
Reemplazó a Oxygen en el mercado, Breakdance no le llega a los pies a Bricks

Bricks se ve más optimizado que el propio Elementor

Pepe el Pollo · 6 Dic 2023

David Morales dijo:
Reemplazó a Oxygen en el mercado, Breakdance no le llega a los pies a Bricks

De hecho , ahorita oxygen están poniéndose las pilas pero lo dudo ya que hay que tomar toda la confianza de nuevo , y dudo que eso pase además se tienen que expandir y tomar batalla con bricks , yo siempre lo sigo usando pero al veces me gustaría usar bricks para algunos woocomerce ya que oxygen no te da algunas funcionalidades como en bricks ejemplo personalizar el login de woocomerce

NASA · 6 Dic 2023

Sabéis si sigue esta vulnerabilidad o fue corregida ?

Craswell · 7 Dic 2023

David Morales dijo:
Falso

El problema real es que wordfence ha bloqueado 3 plantillas de template kit con malware qué han intentado subir algunos usuarios

La única opción es no instalar template kits de ninguna fuente que no sea confiable y que solo usuarios de confianza y responsables tengan acceso a dicha función

Pero en si, esa función no es un malware ni vulnerabilidad

Es una opción por donde se puede colar malware como el ftp o gestor de archivos

Si bien elementor no tiene filtros en esta sección previo a subir un archivo de este tipo, si te avisa del riesgo

Pero no, no hay que desinstalar elementor

Pero bueno, a la vez sí, porque bricks es mejor 😅

Gracias por la aclaración, yo personalmente tambien utilizo elementor en varios proyectos pero como dicen los compañeros cada vez es más caro y más pesado.
Ahora estoy probando con spectra, un constructor basado en gutenberg bastante más liviano.

Pabloduran · 7 Dic 2023

splanding dijo:
Nunca he probado bricks, pero he estado probando Breakdance, hasta ahora me ha funcionado bien, son de los mismos que crearon oxygen, Elementor cada día más pesado y más caro, por eso decidí darle una probada a otros constructores, realmente es muy bueno bricks?

Hola, qué otros constructores usas? También me parece costoso elementor aunque he visto que por aquí venden las licencias más baratas...

splanding · 7 Dic 2023

Pabloduran dijo:
Hola, qué otros constructores usas? También me parece costoso elementor aunque he visto que por aquí venden las licencias más baratas...

Solia usar elementor, pero recientemente me cambie a https://breakdance.com/ Aunque creo que comprare bricks para ver si es realmente bueno jajaja

Pepe el Pollo · 7 Dic 2023

splanding dijo:
Solia usar elementor, pero recientemente me cambie a https://breakdance.com/ Aunque creo que comprare bricks para ver si es realmente bueno jajaja

Es que es lo ideal ahora bricks ahora tiene una comunidad que no es un juego , tienen un equipo bueno , escuchan la comúnidad y hay addons y sets de todo y se crean producto nuevos de forma mensual

Carlos Frias · 7 Dic 2023

Mega dijo:
Recientemente se ha se descubierto una vulnerabilidad de alta gravedad 8.8/10 en el famoso plugin Elementor que podría permitir a un atacante cargar archivos en el servidor del sitio web y ejecutarlos. La vulnerabilidad está en la funcionalidad de carga de plantillas0

Podran hacerle seguimiento si es parcheado en el link de abajo, actualmente la unica opcion es desinstalarlo xD:

Elementor <= 3.18.1 - Authenticated(Contributor+) Arbitrary File Upload to Remote Code Execution via Template Import

www.wordfence.com

Ver el archivo adjunto 1153095

Ya lo había visto antes de que fuera publicado, siempre llega el mass infect y los clientes vueltos locos con sitios infectados el cual no entienden por qué :/ pero nada, a ganar money por desinfectar y seguir asesorando, no hay de otra.

moiseseccam · 7 Dic 2023

Avisan cuando haya uno que logre abrir un Reverse Shell.

Pepe el Pollo · 7 Dic 2023

moiseseccam dijo:
Avisan cuando haya uno que logre abrir un Reverse Shell.

En virusdie ya lo añadieron hace mucho

Michkaparov · 7 Dic 2023

Sera por eso que cuando intente actualizar ese pluggin se me cayo la web?

tuve que restaurarla, ahora tengo esa duda. 😳

Carlos Frias dijo:
Ya lo había visto antes de que fuera publicado, siempre llega el mass infect y los clientes vueltos locos con sitios infectados el cual no entienden por qué :/ pero nada, a ganar money por desinfectar y seguir asesorando, no hay de otra.

Carlos Frias · 7 Dic 2023

Michkaparov dijo:
Sera por eso que cuando intente actualizar ese pluggin se me cayo la web?

tuve que restaurarla, ahora tengo esa duda. 😳

puede ser, igual hay que ver los resources de tu server tbm

jacunamatata · 8 Dic 2023

David Morales dijo:
Falso

El problema real es que wordfence ha bloqueado 3 plantillas de template kit con malware qué han intentado subir algunos usuarios

La única opción es no instalar template kits de ninguna fuente que no sea confiable y que solo usuarios de confianza y responsables tengan acceso a dicha función

Pero en si, esa función no es un malware ni vulnerabilidad

Es una opción por donde se puede colar malware como el ftp o gestor de archivos

Si bien elementor no tiene filtros en esta sección previo a subir un archivo de este tipo, si te avisa del riesgo

Pero no, no hay que desinstalar elementor

Pero bueno, a la vez sí, porque bricks es mejor 😅

Llevo trabajando con Bricks desde 2021 y a la versión actual a mejorado muchísimo, corrigieron los fallos que tenían con cloudflare y los complementos han aumentado enormemente.

Elementor Plugin: Grave Vulnerability Patched in All Versions

Mega

Elementor <= 3.18.1 - Authenticated(Contributor+) Arbitrary File Upload to Remote Code Execution via Template Import

MadrizBoss

David Morales

garyt

splanding

David Morales

sanvi94

Adonis.

Pepe el Pollo

NASA

Craswell

Pabloduran

splanding

Pepe el Pollo

Carlos Frias

Elementor <= 3.18.1 - Authenticated(Contributor+) Arbitrary File Upload to Remote Code Execution via Template Import

moiseseccam

Pepe el Pollo

Michkaparov

Carlos Frias

jacunamatata

Temas similares

Privacidad y transparencia

Privacidad y transparencia