Elementor插件CSRF漏洞可致创建管理员账户

发生了什么

据Bleeping Computer报道，WordPress插件Elementor存在跨站请求伪造（CSRF）漏洞。未授权攻击者可诱使登录的管理员点击恶意链接，利用其会话权限执行REST API操作，在默认安装下导致攻击者创建受控的管理员账户。该插件活跃于1000万个网站。