Elementor: chyba CSRF umožňuje převzít web poté, co administrátor klikne na podvržený odkaz

The Hacker News · cvss-high · unauthenticated

Objevily se podrobnosti o závažné chybě v pluginu Elementor Website Builder pro WordPress, kterou může neověřený útočník zneužít k vytvoření podvržených administrátorských účtů a převzetí kontroly nad webem.