Elementor

Elementor Website Builder 4.3.0 与 4.3.1 存在 CSRF 漏洞，CVSS 8.8，已登录管理员点击一个链接即可被诱导执行任意 REST API 操作，默认安装下会为攻击者新建管理员账号。受影响版本安装量超 200 万，修复版本 4.3.2。