WordPress Anant Addons for Elementor 插件 <= 1.1.8 - CSRF 导致任意插件安装漏洞

攻击者可以利用此 CSRF 漏洞伪造用户的请求，从而执行各种恶意操作。例如，攻击者可以修改网站内容、更改用户权限、甚至执行未经授权的代码。由于 Elementor 插件广泛应用于 WordPress 网站，该漏洞可能影响大量网站的安全。攻击者可以通过诱骗用户点击恶意链接或访问恶意网站来触发此漏洞，从而在用户不知情的情况下执行恶意操作。如果网站存在其他漏洞，攻击者可能利用此 CSRF 漏洞进行进一步的攻击。

1. 已保留2025-04-09
2. 发布日期2025-04-09
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Anant Addons for Elementor 升级至 1.1.6 或更高版本。如果无法立即升级，可以考虑实施一些临时缓解措施。例如，可以启用 WordPress 的 CSRF 保护功能，或者使用 Web 应用防火墙 (WAF) 来过滤恶意请求。此外，建议定期审查 WordPress 插件的权限设置，并禁用不必要的插件。升级后，请确认插件已成功更新，并检查网站是否存在任何异常行为。