Elementor

Elementor CSRF 漏洞可藉惡意連結建立管理員帳號，兩個版本逾 200 萬站受影響

本系統判定此事件為典型的程式碼架構驗證缺陷引發高風險暴露的負面資安案例；開發團隊採用粗糙的 URI 子字串比對作為豁免防護依據，實質瓦解了 WordPress 原有的 API 邊界控制，使逾兩百萬站點暴露於極低門檻的接管威脅之下。然而，該攻擊仍受限於前置條件，必須依賴具備管理員權限的使用者處於登入狀態並主動觸發連結，若受害端環境具備強固的存取控管或及時落實修補，其實際危害仍屬可控範疇。