CVE-2026-62062
Elementor Website Builder – more than just a page builder に報告された脆弱性
概要
The Elementor Website Builder – more than just a page builder plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions 4.3.0 to 4.3.1. This is due to missing or incorrect nonce validation on the is_own_route_request function. This makes it possible for unauthenticated attackers to perform any authenticated REST action available to the victim's role, including creating administrator-level accounts, modifying site options, or deleting content, while the victim's cookie session remains fully authenticated via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
影響を受けるバージョン
- 4.3.0以上 〜 4.3.1以下
対処方法
Elementor Website Builder – more than just a page builder を 4.3.2 以降に更新してください。これで本脆弱性は解消します。
Elementor Website Builder – more than just a page builder の他の脆弱性を見る →
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する