Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

CVE-Informationen werden geladen

Schwachstellenkatalog wird geladen

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-Informationen werden geladen

CVE-2026-62062: WordPress Elementor Website Builder Plugin <= 4.3.1 – Cross-Site-Request-Forgery-(CSRF)-Schwachstelle | Kitploit

Zurück zu Exploits

CVE-2026-62062

HochVeröffentlicht

WordPress Elementor Website Builder Plugin <= 4.3.1 – Cross-Site-Request-Forgery-(CSRF)-Schwachstelle

Veröffentlicht: 25.09.2026
Aktualisiert: 25.09.2026
CNA zuweisen: Patchstack
Beweise beobachtet: 27.09.2026

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Zusammenfassung

Cross-Site-Request-Forgery-(CSRF)-Schwachstelle im Elementor Website Builder ermöglicht Cross-Site-Request-Forgery. Dieses Problem betrifft Elementor Website Builder: von n/a bis 4.3.1.

Quellen

CVE-2026-62062PoC
Proof-of-Concept- und Lab-Paket für CVE-2026-62062, eine unauthentifizierte CSRF-REST-Nonce-Umgehung in Elementor 4.3.0-4.3.1, die die Erstellung von Administrator-Konten ermöglicht.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.