#elementor
-
Уязвимость CSRF в Elementor: один клик — и у атакующего права администратора
В популярном конструкторе сайтов для WordPress нашли брешь, позволяющую неаутентифицированному злоумышленнику создать чужую учётную запись администратора после клика жертвы по вредоносной ссылке.
-
Критическая уязвимость Elementor Pro используется для захвата сайтов на WordPress
Недавно закрытая уязвимость CVE-2026-32475 в популярном плагине Elementor Pro позволяет загружать веб-шелл и выполнять произвольные команды на сервере. Wordfence уже заблокировал около 200 тысяч попыток атак.
-
Критическая уязвимость в Elementor Pro открывает путь к выполнению кода без авторизации
Ошибка в модуле форм популярного плагина для WordPress позволяет неаутентифицированному злоумышленнику загрузить PHP-файл и выполнить произвольный код. Патч вышел 19 августа.