CVE-2026-62062

总结

Elementor Website Builder 中存在跨站请求伪造（CSRF）漏洞，允许跨站请求伪造。此问题影响 Elementor Website Builder：从 n/a 到 4.3.1。

来源

• CVE-2026-62062PoC

  针对 CVE-2026-62062 的概念验证与实验包，该漏洞是 Elementor 4.3.0-4.3.1 中一个未认证的 CSRF REST nonce 绕过漏洞，可导致管理员账户被创建。