CVE-2026-62062

Nome do Software Vulnerável e Versões Afetadas Elementor Website Builder versões 4.3.0 a 4.3.1 Elementor Pro versões 4.3.0 a 4.3.1

Description Uma falha de Cross-Site Request Forgery (CSRF) existe onde um administrador autenticado pode ser enganado ao abrir um link malicioso, resultando na criação de uma nova conta de administrador. Este problema ocorre porque o software desativa a verificação de nonce da REST API do WordPress para todas as rotas REST, e não apenas para as específicas do Elementor. Um nonce é um token único usado para verificar se uma requisição foi intencionalmente enviada pelo usuário.

Recommendations Atualize o Elementor Website Builder para a versão 4.3.2. Atualize o Elementor Pro para a versão 4.3.2.