Уязвимость CSRF в Elementor позволяет захватить сайт после перехода администратора по специально созданной ссылке

Уязвимость межсайтовой подделки запроса (CSRF) высокой степени опасности в плагине Elementor для WordPress может позволить неаутентифицированному злоумышленнику создавать мошеннические учетные записи администраторов и получить контроль над сайтом, если вошедший в WordPress пользователь откроет специально созданную ссылку. Уязвимость затрагивает версии 4.3.0 и 4.3.1 и исправлена в версии 4.3.2.