Elementorプラグインに深刻なCSRF脆弱性、管理者乗っ取りの恐れ

WordPressプラグイン「Elementor」の Editor Events モジュールにおけるCSRFのバイパス脆弱性です。特定の文字列が含まれるURIを指定することで、クッキー認証されたREST APIリクエストに対するCSRF保護が意図せずスキップされ、管理者権限アカウントの不正作成などに悪用される恐れがあります。