آسیب‌پذیری در Elementor برای وردپرس امکان ایجاد حساب‌های ادمین را می‌دهد

اطلاعات زیر بر اساس گزارش منتشرشده توسط BleepingComputer است.

خلاصه مشکل
منبع گزارش می‌دهد که یک آسیب‌پذیری Cross‑Site Request Forgery (CSRF) در پلاگین Elementor برای وردپرس وجود دارد که می‌تواند به یک مهاجم غیرمستند امکان ایجاد حساب‌های کاربری با سطح دسترسی ادمین را بدهد.

پیامدها
ایجاد حساب ادمین جدید توسط مهاجم به او کنترل کامل سایت را می‌دهد: نصب افزونه/قالب مخرب، تزریق بدافزار یا درِپشتی، تغییر محتوا، سرقت داده‌ها و استفاده از منابع سایت برای اهداف مخرب (مثلاً ارسال اسپم یا شرکت در بات‌نت). به همین دلیل بهره‌برداری از چنین نقصی می‌تواند به تسلط کامل بر سایت منجر شود.

تحلیل مستقل
- ماهیت CSRF معمولاً مستلزم ترغیب کاربر هدف به بازدید یا تعامل با یک صفحه مخرب است، اما گزارش می‌گوید مهاجم حتی به‌صورت «غیرمستند» قادر به ایجاد حساب بوده است؛ این موضوع نشان‌دهنده مسیر ساده و خطرناک برای بهره‌برداری است.
- جدی بودن این نقص بالا است چون هدف آن مجوزهای سطح بالا (administrator) است؛ سازمان‌ها و مدیران سایت‌هایی که Elementor را استفاده می‌کنند باید آن را به‌عنوان یک اولویت امنیتی در نظر بگیرند.

توصیه‌های کلی محرمانه‌نگارانه و عملیاتی
- بلافاصله گزارش‌ها و اعلان‌های رسمی توسعه‌دهنده پلاگین را دنبال کنید و به‌محض انتشار وصله آن را اعمال کنید.
- در صورت امکان تا انتشار وصله، پلاگین را غیرفعال یا دسترسی داشبورد مدیریتی را محدود کنید (محدود کردن IP، استفاده از فایروال برنامه وب).
- فهرست کاربران مدیر را بازبینی کنید و هر حساب مشکوک را حذف یا بررسی کنید؛ رمزهای عبور ادمین‌ها را بازنشانی و احراز هویت دومرحله‌ای را فعال کنید.
- لاگ‌ها و تغییرات اخیر سایت را برای شواهد ایجاد حساب‌ها یا فعالیت‌های مشکوک بررسی کنید و در صورت لزوم بازگردانی (restore) از نسخه سالم انجام دهید.
- از راهکارهای امنیتی مانند WAF برای محدود کردن درخواست‌های غیرمجاز استفاده کنید و قوانین ترافیکی را بررسی کنید.

نتیجه
این نقص، طبق گزارش BleepingComputer، توانایی ایجاد حساب‌های ادمین توسط مهاجم را فراهم می‌کند و باید به‌سرعت رسیدگی شود. توصیه می‌شود مدیران سایت‌های وردپرسی که از Elementor استفاده می‌کنند اقدامات موقتی حفاظتی را تا انتشار و اعمال وصله رسمی انجام دهند.