Defiantは4月13日(米国時間)、「Critical Remote Code Execution Vulnerability in Elementor」において、WordPressで人気の高いプラグインである「Elementor」に脆弱性が存在すると伝えた。この脆弱性は深刻度が緊急（Critical）と分析されており注意が必要。

Elementorは500万を超えるWebサイトにインストールされていると推測されており、広範囲への影響が懸念される。該当するプラグインを使用している場合、迅速に確認および該当する場合にはアップデートを実施することが望まれる。

  • Critical Remote Code Execution Vulnerability in Elementor

    Critical Remote Code Execution Vulnerability in Elementor

脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。

  • Elementor 3.6.0から3.6.2までのバージョン

脆弱性が修正されたプロダクトおよびバージョンは次のとおり。

  • Elementor 3.6.3までのバージョン

今回の脆弱性は、認証されたユーザーが任意のPHPコードをアップロードして実行することを可能にするもので、システムに侵入されたあとに悪用される恐れがある。Elementorはユーザーが多いことから被害の大きさが懸念される。ただし、今回の脆弱性が存在するのはバージョン3.6.0から3.6.2までと限定されており、3.6.0よりも前のバージョンには存在しない。