Elementori CSRF-viga võib administraatori loodud lingi klõpsamise järel saidi üle kontrolli anda

Elementori WordPressi plugina kõrge riskiga saidiülese päringu võltsimise (CSRF) viga võimaldab autentimata ründajal luua võltsitud administraatorikontosid ja võtta sait üle, kui sisseloginud WordPressi kasutaja avab spetsiaalselt koostatud lingi. Viga mõjutab versioone 4.3.0 ja 4.3.1 ning on parandatud versioonis 4.3.2.