Elementorアドオン・プラグインのセキュリティ脆弱性とWordPressサイトを保護する方法

Elementorの研究者は、15の脆弱性を含む11の個別のElementorアドオンに対してセキュリティ勧告を発表した。これらの脆弱性は、ハッカーが悪意のあるファイルをアップロードすることを可能にする可能性があり、1つは、ハッカーがアクセス制御をバイパスし、スクリプトを実行し、機密データにアクセスすることを可能にする可能性があるため、脅威の高い脆弱性と評価されている。

2種類の脆弱性

1.クロスサイト・スクリプティング（XSS）の保存

XSS脆弱性は、WordPressのプラグインやテーマで最も一般的な脆弱性の一つです。これらは通常、入力データの保護方法（入力クリーンアップ）と出力データのロック方法（出力エスケープ）の欠陥によって引き起こされます。

2.ローカルファイル包含の脆弱性

ローカル・ファイル・コンテインの脆弱性は、安全でないユーザー入力フィールドを悪用する脆弱性で、攻撃者が入力にファイルを「含める」ことを可能にします。簡単に言うと、この脆弱性は、攻撃者が、ウェブサイト上で実行可能な制限や許可されたアクセスを迂回することができる様々なコードを「含む」ことを可能にします。

脆弱なElementorアドオンのリスト

合計で11のElementorアドオンが脆弱性を報告しており、そのうちのいくつかは複数の脆弱性を抱えている。以下は、新しいアドオンから古いアドオンの順に、アドオンとその脆弱性のリストである：

ElementsKit Elementor アドオン (x2)
Elementor用無制限エレメント
140以上のウィジェット｜Elementorのベストアドオン
より良いElementorアドオン
Elementorアドオン要素 (x2)
Elementor用マスターアドオン
Elementor用Plusアドオン (x2)
Elementorの必須アドオン (x2)
エレメントパック Elementorアドオン
Prime Slider - Elementor用アドオン
Elementorのアドオンを移動する

深刻度の高い脆弱性

WordPress用プラグイン「ElementsKit Elementor Addons」に見つかった深刻度の高い脆弱性は、100万を超えるウェブサイトを危険にさらす可能性があり、特に懸念される。この脆弱性の評価は8.8（1～10段階）。このプラグインの人気は、ユーザーがヘッダー、フッター、メニューのほとんどすべてのページデザイン機能を簡単に変更できるオールインワン機能によるものだ。

影響を受けるWordPressサイト

これらの脆弱性は300万以上のウェブサイトに影響を与える可能性がある。これらのプラグインのうち、たった2つのプラグインのアクティブなインストール数の合計は300万です。以下は、インストール数別の脆弱なプラグインのリストである：

Elementorの必須アドオン - 200万ドル
ElementsKit Elementorアドオン - 100万ドル
Elementor用無制限エレメント - 200k
Elementorアドオン要素 - 100k
Elementor用プラスアドオン - 100k
エレメントパック Elementorアドオン - 100k
Prime Slider - Elementor用アドオン - 100k
Elementor用マスターアドオン - 40k
140以上のウィジェット｜Elementorのベストアドオン - 10k
Elementorのアドオンを移動する - 3k
より良いElementorアドオン - 不明 - ワードプレスにより閉鎖

推奨オペレーション

中程度の深刻度の脆弱性の多くは、攻撃を開始するためにハッカーが投稿者レベルの認証を取得する必要がありますが、その他のプラグインやインストールされているテーマがもたらすリスクも過小評価すべきではありません。これらのプラグインやテーマは、攻撃者に特定の攻撃を仕掛ける能力を与える可能性があります。以下は、推奨される対策です：

プラグインとテーマのアップデート::
- すべてのElementorアドオンとテーマが最新バージョンにアップデートされていることを確認してください。
- 本番サイトにアップデートをプッシュする前に、アップデートされたテーマとプラグインをテストする。
キャッシュとクッキーの削除::
- 潜在的なセキュリティ侵害を避けるために、ブラウザのキャッシュとクッキーを定期的に消去してください。
セーフモードの使用::
- Elementorの "セーフモード "を有効にして、Elementorのコアを問題を引き起こす可能性のあるテーマやプラグインから切り離す。
サーバー接続の確認::
- インターネット接続が安定していることを確認し、必要に応じてホスティングプロバイダーに連絡してください。
CDNの有効化::
- コンテンツ・デリバリー・ネットワーク（CDN）を利用してウェブコンテンツを世界中のサーバーに配信し、メインサーバーの負担を軽減する。
専門家のサポートを求める::
- 問題を解決できない場合は、Elementorのサポートチームにお問い合わせください。

これらの対策を講じることで、Elementorアドオンの脆弱性に起因するセキュリティリスクを効果的に軽減し、ウェブサイトのセキュリティと安定性を守ることができます。

お問い合わせ
チュートリアルが読めない？無料でお答えします！個人サイト、中小企業サイトのための無料ヘルプ！	カスタマーサービス WeChat
① 電話：020-2206-9892
② QQ咨询：1025174874
三 Eメール：info@361sale.com
④ 勤務時間: 月～金、9:30～18:30、祝日休み