Patchstack WordPress 漏洞库· Dave Jong·2026-09-25 17:31· 28 天前精选AI 评分78

Elementor 4.3.0/4.3.1 存在 CSRF 提权问题，4.3.2 已修复

Cross-Site Request Forgery in Elementor Plugin Affecting 2 Million+ Sites

AI 导读

Patchstack 披露 Elementor Website Builder 4.3.0 与 4.3.1 存在无需认证的 CSRF 提权问题，CVSS 8.8，影响超过 1000 万个站点。

为什么值得看

文章拆解了 Elementor 在 4.3.0 与 4.3.1 中绕过 REST nonce 校验的成因，并给出 4.3.2 的修复写法，便于开发者对照自查。