安全攻防
evening
Elementor CSRF 缺陷让攻击者在管理员点击精心制作的链接后接管网站
2026-09-26
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
有关 Elementor Website Builder WordPress 插件中的高严重性安全漏洞的详细信息已经浮出水面，未经身份验证的攻击者可能会利用该漏洞创建流氓管理员帐户并控制网站。该跨站请求伪造 (CSRF) 漏洞尚未分配 CVE 标识符，CVSS 评分为 8.8 分（满分 10.0 分）。只影响版本
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱