Migliaia di siti a rischio per una falla in un plugin: cosa succede?

[Marco Pedrani]

Una vulnerabilità critica nel plugin King Addons for Elementor permette di creare account amministratore senza autenticazione, esponendo oltre 10.000 siti.

https://www.tomshw.it/hardware/falla-in-king-addons-da-accesso-admin-a-wordpress-2025-12-04

 

[Ospite Go_Soul #346]

ma quindi basta aggiornare il plugin e sei a posto o bisogna controllare anche altro?

 

[Undrgr0undz]

ma quindi basta aggiornare il plugin e sei a posto o bisogna controllare anche altro?

no, devi anche controllare che non siano stati già creati degli utenti con privilegi di admin, altrimenti vanno rimossi o avranno accesso anche dopo l'aggiornamento