¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Cargando inteligencia CVE

Cargando catálogo de vulnerabilidades

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Cargando inteligencia CVE

CVE-2026-62062: Vulnerabilidad de Cross Site Request Forgery (CSRF) en el plugin WordPress Elementor Website Builder <= 4.3.1 | Kitploit

Volver a Explotaciones

CVE-2026-62062

AltoPublicado

Vulnerabilidad de Cross Site Request Forgery (CSRF) en el plugin WordPress Elementor Website Builder <= 4.3.1

Publicado: 25 sept 2026
Actualizado: 25 sept 2026
Asignación de CNA: Patchstack
Evidencia observada: 27 sept 2026

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Resumen

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Elementor Website Builder permite Cross Site Request Forgery. Este problema afecta a Elementor Website Builder: desde n/a hasta 4.3.1.

Fuentes

CVE-2026-62062PoC
Paquete de prueba de concepto y laboratorio para CVE-2026-62062, un bypass de nonce REST por CSRF no autenticado en Elementor 4.3.0-4.3.1 que permite la creación de cuentas de administrador.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.