Sikkerhedsadvarsel: Elementor Pro og Woocommerce

Har du en webshop der kører på Woocommerce - og bruger du Elementor Pro? Så sørg for at du opdaterer NU til den nyeste version af Elementor Pro:
I alle versioner lavere end 3.11.7 kan enhver bruger, fx en abonnent, opgradere sit brugerlevel til administrator ved at misbruge et sikkerhedshul - og dermed overtage hele websitet.

De fleste brugere vil nok ikke vide hvordan man gør, men en black hat hacker ved hvordan man gør. Og det er ikke svært at
1. finde ud af om du kører med Woocommerce
2. bruger Elementor Pro
3. oprette en abonnent
4. opgradere denne abonnent til admin
5. logge på og overtage din shop/website

Det, du SKAL gøre:
1. Opdater alle dine plugins (især Elementor Pro) til den nyeste version (sørg for at du har dit abonnement i orden, ellers kan du muligvis ikke opdatere). Samme gælder for themes (temaer) og core (kernen) og translations (oversættelser)
2. Aktiver 2fa for alle brugere, UDEN "grade period"

Det, du KAN gøre:
Flyt din hosting til mig, og jeg holder din WordPress opdateret.
De websites jeg hoster for mine kunder er naturligvis allerede opdateret og sikret.

Albert van Harten
Etisk hacker
Computernørden ApS
albert@computernoerden.dk
Tlf.: 70200930

Super info!