
>decode·6 min
Elementor CSRF: satu link, satu akaun admin
Eksperimen tersembunyi Elementor membolehkan query string mematikan perlindungan CSRF WordPress, jadi satu link boleh cipta akaun admin. Dibaikin 4.3.2.
securitycvewordpress
>baca lagi_
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…

Eksperimen tersembunyi Elementor membolehkan query string mematikan perlindungan CSRF WordPress, jadi satu link boleh cipta akaun admin. Dibaikin 4.3.2.