WordPress websites die gebruik maken van de Elementor Page Builder in combinatie met de Essentials Addon zijn vatbaar voor dit beveiligingslek. Door dit lek kunnen criminelen op afstand code uitvoeren (Remote Code Execution) en hierdoor de website overnemen als gemeld door BleepingComputer.

WordPress is ’s werelds meest gebruikte CMS voor websites dus lang niet alle WordPress websites hebben hier last van. De websites gemaakt door Reinders IT & Hosting maken geen gebruik van de Elementor page builder óf de Essentials Addon.

Gelukkig is het lek inmiddels gedicht. Hiervoor moet wel een update worden uitgevoerd. Van de in totaal 1 miljoen websites waarop deze plugin draait. Hiervan hebben ongeveer 400.000 beheerders de plugin geupdate.

Hoewel dit probleem alleen voorkomt bij de Elementor Page Builder in combinatie met de Essentials Addon betekend dit niet dat andere plugins niet vatbaar zijn voor beveiligingsrisico. Het is daarom ontzettend belangrijk dat je pluings, thema’s en WordPress update naar de meest recente versie. Ongeacht of er een beveiligingsprobleem is geconstateerd of niet. Reinders IT & Hosting merkt dat veel mensen hun website niet up-to-date houden en dit kan vervelende gevolgen hebben. Zo kan de webhost de PHP versie verhogen en om ervoor te zorgen dat plugins hiermee compatible zijn moeten er updates worden geïnstalleerd, het gaat dus niet alleen om veiligheid maar ook om functionaliteit.

Wilt u dat wij uw website up-to-date houden? Neem contact op.