Elementor

Een kritiek uploadlek in Elementor Pro wordt sinds 19 augustus actief misbruikt op WordPress-sites. Wordfence blokkeerde ruim 190.000 pogingen. Versie 4.2.2 dicht het gat, maar de changelog van Elementor verraadt die urgentie nergens.

Bitonic bevestigt dat een kwetsbaarheid in de PDF-upload van het verificatiesysteem de aanval mogelijk maakte. Vijf accounts werden overgenomen; bij drie klanten verdween 0,003 bitcoin, circa 200 euro.

Cloudflare telt miljoenen pogingen om twee PHP-lekken uit te buiten nadat details openbaar werden. De telling gaat over netwerkverkeer, niet over bevestigde inbraken, en vraagt om controle van patchstatus en logs.

Zeven WordPress-plugins van BdThemes maakten via een vergiftigde promotiefeed stille beheerdersaccounts aan, zonder dat er een bestand veranderde. Wat er gebeurde, waar je op controleert en waarom dit een leverancierskeuze is.