Обнаружены атаки на плагин Elementor Pro 3.11.6 и ниже
В Марте 2023 года была обнаружена уязвимость, которая затрагивает версию 3.11.6, а также предшествующие. Авторизированные пользователи могут перехватывать контроль над ресурсом и изменять его настройки.
Работает уязвимость через AJAX action pro_woocommerce_update_page_option, где отсутствует проверка возможностей и недостаточно хорошо реализована проверка ввода данных.
«Авторизированные злоумышленник может использовать уязвимость для создания учетной записи администратора, включив регистрацию и сделав ролью по умолчанию administrator, может изменить адрес электронной почты администратора или изменить siteurl, перенаправив весь трафик на удаленный вредоносный сайт»
По мнению экспертов – бэкдор называется wp-resortpark.zip, wp-rate.php или lll.zip. Большинство атак, нацеленных на уязвимые сайты, исходят с трех IP-адресов: 193.169.194.63, 193.169.195.64 и 194.135.30.6.
За небольшими подробностями собщается, что образец архива lll.zip содержит PHP-скрипт, позволяющий удаленному злоумышленнику загружать дополнительные файлы на скомпрометированный сервер.
Бэкдор позволит получить полный доступ к сайту на WordPress, например, для кражи данных или установки дополнительной malware.
Скорее обновите плагин до версии 3.11.7 или выше! Все предыдущие версии – имеют уязвимость!
Всем доброго времени суток, столкнулся с критической проблемой не знаю как с этим бороться, сайт работает, ошибка вылетает когда обновляю страницу после редактирования (просмотр), пишет: На сайте возникла критическая ошибка и ниже: узнайте больше про отладку wordpress. В редакторе Elementor по нажатию обновить вылетает: ошибка сервера (500 Internal Server Error)
Делал отладку через WP_DEBUG
вывел он на экран такое:
Fatal error: Allowed memory size of 209715200 bytes exhausted (tried to allocate 278528 bytes) in
/home/admin/web/oficialnoe-kazino24.com/public_html/wp_includes/wp-db.php on line
2024
Пожалуйста помогите решить проблему товарищи вебмастера.
-
Тема изменена 3 года назад пользователем
karpsoft.
Страница, с которой нужна помощь: [войдите, чтобы увидеть ссылку]
We use Elementor and Elementor PRO. All our pages can be edited, exited, however, when we try to update our Home page two issues occur.
1. When we try to update the Home page, it typically fails a number of time giving us a Server 500 error, which is meaningless. After several attempts we can finally Update.
2. Upon Exit to Dashboard, all our other pages in Elementor go to the WordPress edit page, but the Home page fails with this error:
There has been a critical error on this website. Please check your site admin email inbox for instructions.
We never get the WordPress email although our email address is correct on file.
Any suggestions on how to debug Elementor in this case. As it is working on all other Elementor pages, I am thinking it is something unique to this page.
Thanks,
The page I need help with: [log in to see the link]
Столкнулся с проблемой небольшой на WP.
Залил тему, активировал ее и потом появилась вот такая ошибка «На сайте возникла критическая ошибка. Пожалуйста, проверьте входящие сообщения почты администратора для дальнейших инструкций.»
Раньше уже сталкивался с подобной, но решалось все просто, удалил последние изменения в коде, сейчас вообще ничего не помогает, плагины удалил если что
на форуме видел что пишут про создание файла wp-config.php и написание define(‘WP_DEBUG’, true);
-
Вопрос заданболее двух лет назад
-
4775 просмотров
karpsoft.
Страница, с которой нужна помощь: [войдите, чтобы увидеть ссылку]
