C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte Elementor Website Builder - more than just a page builder, un plugin WordPress, dans les versions >= 4.3.0 - < 4.3.2. Le correctif est disponible en version 4.3.2.
Description technique (source WPVulnerability.net) : « Cross-Site Request Forgery (CSRF) vulnerability in Elementor Website Builder allows Cross Site Request Forgery. This issue affects Elementor Website Builder: from n/a through 4.3.1. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Elementor Website Builder - more than just a page builder réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.