یک آسیب‌پذیری از نوع جعل درخواست بین‌سایتی (CSRF) در پلاگین Elementor وردپرس شناسایی شده است که می‌تواند به مهاجم احراز‌هویت‌نشده امکان ایجاد حساب‌های ادمین را بدهد. مهاجم با فریب ادمینی که وارد حساب کاربری خود شده است و ترغیب او به باز کردن یک لینک مخرب، می‌تواند از نشست احراز‌هویت‌شده او برای اجرای یک درخواست REST API با سطح دسترسی همان حساب استفاده کند. در این شرایط، پلاگین Elementor امکان سوءاستفاده از دسترسی‌های حساب قربانی را برای مهاجم فراهم می‌کند.