Elementor Sicherheitslücke CVE-2026-62062: Ein Link macht Fremde zum Admin
Die Elementor Sicherheitslücke CVE-2026-62062 hebelt den CSRF-Schutz von WordPress aus. Ein Klick genügt für ein neues Admin-Konto. Update auf 4.3.2.
Die Elementor Sicherheitslücke CVE-2026-62062 hebelt den CSRF-Schutz von WordPress aus. Ein Klick genügt für ein neues Admin-Konto. Update auf 4.3.2.
CVE-2026-32475 erlaubt in Elementor Pro bis 4.2.1 das Hochladen und Ausführen von PHP-Dateien ohne Anmeldung. Version 4.2.2 schließt die Lücke.