Elementor CSRF 漏洞：点一条链接即可创建后门管理员
Elementor Website Builder 4.3.0 与 4.3.1 存在 CSRF 漏洞，CVSS 8.8，已登录管理员点击一个链接即可被诱导执行任意 REST API 操作，默认安装下会为攻击者新建管理员账号。受影响版本安装量超 200 万，修复版本 4.3.2。
CSRF
CSRF 防御实战：Token 与 Nginx 双重防护配置
本教程讲解 CSRF 跨站请求伪造攻击原理，并给出从应用层同步 Token、SameSite Cookie 到 Nginx Referer 校验的三层防御配置方案，附完整 PHP 代码与验证方法，适合 Web 开发者与运维安全工程师。