Критическая уязвимость в Elementor Pro: файлы без проверки

Patchstack сообщила о критической уязвимости в Elementor Pro — неаутентифицированная загрузка файлов с последующим выполнением кода. Уязвимость затрагивает формы с полем загрузки файлов, которые есть на сотнях тысяч сайтов на WordPress.

Patchstack сообщила о критической уязвимости в Elementor Pro — неаутентифицированная загрузка файлов с последующим выполнением кода. Уязвимость скрыта в модуле форм, где проверка расширения файла и его перемещение в публичную директорию происходят в двух независимых циклах. При определённой последовательности загрузки — пустой файл, за ним файл с расширением .php — проверка расширения пропускается, а сам файл сохраняется в публичной директории. Это позволяет любому посетителю загрузить исполняемый PHP-файл и получить полный контроль над сервером.

Считаю, что это не просто «ошибка в коде» — это системный риск для любого сайта, где используется Elementor Pro с формами. Уязвимость не требует аутентификации, не зависит от настроек безопасности и активна по умолчанию. Даже если сайт не обновлялся, он может быть взломан через форму, которую никто не считает уязвимой. Важнее всего — это не «возможность» взлома, а то, что она доступна без усилий.

Мы в Cetera такие уязвимости обнаруживаем на этапе аудита. В таких проектах сначала проверяем, какие плагины используются, особенно те, что работают с файлами и формами. Если в системе есть Elementor Pro — смотрим, есть ли публичные формы с загрузкой файлов. Даже если сайт «работает», он может быть уязвим. Проверка — не про «что-то сломается», а про то, не превратится ли сайт в инструмент для атаки. Сейчас — не время ждать. Если у вас Elementor Pro, и вы не уверены в версии — проверьте, актуальна ли она. Это не вопрос «когда», а «как быстро».

Это часть нашей работы — Информационная безопасность. Поддержка сайтов всех типов для обеспечения их информационной безопасности. Информационная безопасность