{"id":66830,"date":"2026-09-27T00:10:16","date_gmt":"2026-09-26T21:10:16","guid":{"rendered":"https:\/\/b-share.com\/?p=66830"},"modified":"2026-09-26T23:09:22","modified_gmt":"2026-09-26T20:09:22","slug":"%d7%a4%d7%92%d7%99%d7%a2%d7%95%d7%aa-csrf-%d7%97%d7%9e%d7%95%d7%a8%d7%94-%d7%91-elementor-cve-2026-62062-%d7%9e%d7%90%d7%a4%d7%a9%d7%a8%d7%aa-%d7%94%d7%a9%d7%aa%d7%9c%d7%98%d7%95%d7%aa-%d7%9e%d7%9c","status":"publish","type":"post","link":"https:\/\/b-share.com\/?p=66830","title":{"rendered":"\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea CSRF \u05d7\u05de\u05d5\u05e8\u05d4 \u05d1-Elementor (CVE-2026-62062) \u05de\u05d0\u05e4\u05e9\u05e8\u05ea \u05d4\u05e9\u05ea\u05dc\u05d8\u05d5\u05ea \u05de\u05dc\u05d0\u05d4 \u05e2\u05dc \u05d0\u05ea\u05e8\u05d9 WordPress"},"content":{"rendered":"<p>\u05d7\u05d5\u05e7\u05e8\u05d9 \u05d0\u05d1\u05d8\u05d7\u05d4 <a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/cve-2026-62062\" target=\"_blank\" rel=\"noopener\">\u05d7\u05e9\u05e4\u05d5<\/a> \u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d6\u05d9\u05d5\u05e3 \u05d1\u05e7\u05e9\u05d5\u05ea \u05d1\u05d9\u05df-\u05d0\u05ea\u05e8\u05d9\u05d5\u05ea (Cross-Site Request Forgery &#8211; CSRF) \u05d1\u05e8\u05de\u05ea \u05d7\u05d5\u05de\u05e8\u05d4 \u05d2\u05d1\u05d5\u05d4\u05d4 (\u05e6\u05d9\u05d5\u05df CVSS \u05e9\u05dc 8.8) \u05d1\u05ea\u05d5\u05e1\u05e3 \u05dc\u05d1\u05e0\u05d9\u05d9\u05ea \u05d0\u05ea\u05e8\u05d9\u05dd Elementor Website Builder \u05e2\u05d1\u05d5\u05e8 WordPress.<\/p>\n<figure id=\"attachment_64717\" aria-describedby=\"caption-attachment-64717\" style=\"width: 500px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" class=\"size-full wp-image-64717\" src=\"https:\/\/b-share.com\/wp-content\/uploads\/2026\/01\/2e0ded70bfb7475bace567a743a9b3d4.webp\" alt=\"\" width=\"500\" height=\"357\" \/><figcaption id=\"caption-attachment-64717\" class=\"wp-caption-text\">\u05dc\u05d5\u05d2\u05d5 \u05de\u05e2\u05e8\u05db\u05ea \u05e0\u05d9\u05d4\u05d5\u05dc \u05d4\u05ea\u05d5\u05db\u05df \u05d4\u05e4\u05d5\u05e4\u05d5\u05dc\u05e8\u05d9\u05ea \u05d1\u05e2\u05d5\u05dc\u05dd \u05d5\u05d5\u05e8\u05d3\u05e4\u05e8\u05e1 &#8211; WordPress. \u05e6\u05d9\u05dc\u05d5\u05dd \u05de\u05e1\u05da<\/figcaption><\/figure>\n<p>\u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea, \u05d4\u05de\u05e1\u05d5\u05de\u05e0\u05ea \u05db-CVE-2026-62062, \u05de\u05d0\u05e4\u05e9\u05e8\u05ea \u05dc\u05ea\u05d5\u05e7\u05e3 \u05d1\u05dc\u05ea\u05d9 \u05de\u05d5\u05e8\u05e9\u05d4 \u05dc\u05d9\u05e6\u05d5\u05e8 \u05d7\u05e9\u05d1\u05d5\u05df \u05de\u05e0\u05d4\u05dc (Administrator) \u05d7\u05d3\u05e9 \u05d5\u05dc\u05d4\u05e9\u05ea\u05dc\u05d8 \u05dc\u05d7\u05dc\u05d5\u05d8\u05d9\u05df \u05e2\u05dc \u05d4\u05d0\u05ea\u05e8 \u05d1\u05de\u05d9\u05d3\u05d4 \u05d5\u05de\u05e0\u05d4\u05dc \u05d4\u05de\u05e2\u05e8\u05db\u05ea \u05dc\u05d5\u05d7\u05e5 \u05e2\u05dc \u05e7\u05d9\u05e9\u05d5\u05e8 \u05d6\u05d3\u05d5\u05e0\u05d9.<!--more--><\/p>\n<h2>\u05de\u05e0\u05d2\u05e0\u05d5\u05df \u05d4\u05db\u05e9\u05dc \u05d5\u05d4\u05d8\u05db\u05e0\u05d9\u05e7\u05d4 \u05dc\u05e2\u05e7\u05d9\u05e4\u05ea \u05d4\u05d0\u05d9\u05de\u05d5\u05ea<\/h2>\n<p><span style=\"text-decoration: underline;\">\u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05e0\u05d5\u05d1\u05e2\u05ea \u05de\u05db\u05e9\u05dc \u05d1\u05d1\u05e7\u05e8\u05ea \u05d4\u05d0\u05d1\u05d8\u05d7\u05d4 \u05e9\u05dc \u05e8\u05db\u05d9\u05d1 \u05d0\u05d9\u05e8\u05d5\u05e2\u05d9 \u05d4\u05e2\u05d5\u05e8\u05da (Editor Events) \u05d1\u05ea\u05d5\u05e1\u05e3<\/span>:<\/p>\n<ul>\n<li><strong>\u05e2\u05e7\u05d9\u05e4\u05ea \u05d0\u05d9\u05de\u05d5\u05ea REST Nonce<\/strong>: \u05d4\u05de\u05d5\u05d3\u05d5\u05dc \u05de\u05d3\u05dc\u05d2 \u05d0\u05d5\u05d8\u05d5\u05de\u05d8\u05d9\u05ea \u05e2\u05dc \u05d1\u05d3\u05d9\u05e7\u05ea \u05ea\u05e7\u05d9\u05e0\u05d5\u05ea \u05d8\u05d5\u05e7\u05df \u05d4\u05d0\u05d1\u05d8\u05d7\u05d4 (Nonce Validation) \u05d1\u05d1\u05e7\u05e9\u05d5\u05ea REST API \u05d1\u05de\u05d9\u05d3\u05d4 \u05d5\u05e0\u05de\u05e6\u05d0\u05ea \u05d4\u05db\u05ea\u05d5\u05d1\u05ea elementor\/v1\/events\/ \u05d1\u05ea\u05d5\u05da \u05d4-URI \u05e9\u05dc \u05d4\u05d1\u05e7\u05e9\u05d4.<\/li>\n<li><strong>\u05e0\u05d9\u05e6\u05d5\u05dc \u05e4\u05e8\u05de\u05d8\u05e8\u05d9\u05dd \u05d1 \u05de\u05d7\u05e8\u05d5\u05d6\u05ea \u05d4\u05e9\u05d0\u05d9\u05dc\u05ea\u05d4 (Query String)<\/strong>: \u05de\u05db\u05d9\u05d5\u05d5\u05df \u05e9\u05d4\u05de\u05e2\u05e8\u05db\u05ea \u05d1\u05d5\u05d3\u05e7\u05ea \u05d0\u05ea \u05d4-URI \u05d4\u05d2\u05d5\u05dc\u05de\u05d9 (Raw Request URI) \u05d4\u05db\u05d5\u05dc\u05dc \u05e4\u05e8\u05de\u05d8\u05e8\u05d9\u05dd, \u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05d9\u05db\u05d5\u05dc\u05d9\u05dd \u05dc\u05e9\u05e8\u05e9\u05e8 \u05d0\u05ea \u05d4\u05de\u05d7\u05e8\u05d5\u05d6\u05ea \u05d4\u05d7\u05e8\u05d9\u05d2\u05d4 \u05db\u05e4\u05e8\u05de\u05d8\u05e8 \u05e1\u05ea\u05de\u05d9 \u05dc\u05db\u05dc \u05d1\u05e7\u05e9\u05ea REST API \u05d0\u05d7\u05e8\u05ea \u05d1-WordPress (\u05dc\u05de\u05e9\u05dc ?x=elementor\/v1\/events\/), \u05d5\u05d1\u05db\u05da \u05dc\u05d1\u05d8\u05dc \u05d0\u05ea \u05d4\u05d2\u05e0\u05ea \u05d4-CSRF \u05e2\u05d1\u05d5\u05e8 \u05d0\u05d5\u05ea\u05d4 \u05d1\u05e7\u05e9\u05d4.<\/li>\n<li><strong>\u05d1\u05d9\u05e6\u05d5\u05e2 \u05e4\u05e2\u05d5\u05dc\u05d5\u05ea \u05d1\u05d4\u05e8\u05e9\u05d0\u05ea \u05d4\u05de\u05e0\u05d4\u05dc<\/strong>: \u05db\u05d0\u05e9\u05e8 \u05de\u05e0\u05d4\u05dc \u05de\u05e2\u05e8\u05db\u05ea \u05de\u05d7\u05d5\u05d1\u05e8 \u05dc\u05d5\u05d7\u05e5 \u05e2\u05dc \u05d4\u05e7\u05d9\u05e9\u05d5\u05e8 (\u05d4\u05d9\u05db\u05d5\u05dc \u05dc\u05d4\u05d9\u05e9\u05dc\u05d7 \u05d3\u05e8\u05da \u05de\u05d9\u05d9\u05dc, \u05d4\u05d5\u05d3\u05e2\u05ea \u05e6'\u05d0\u05d8 \u05d0\u05d5 \u05ea\u05d2\u05d5\u05d1\u05d4 \u05d1\u05d0\u05ea\u05e8), \u05d4\u05d3\u05e4\u05d3\u05e4\u05df \u05de\u05e8\u05d9\u05e5 \u05d0\u05ea \u05d4\u05d1\u05e7\u05e9\u05d4 \u05e2\u05dd \u05d4\u05e2\u05d5\u05d2\u05d9\u05d5\u05ea (Cookies) \u05d5\u05d4\u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05e9\u05dc \u05d4\u05de\u05e0\u05d4\u05dc, \u05de\u05d4 \u05e9\u05de\u05d0\u05e4\u05e9\u05e8 \u05d4\u05d5\u05e1\u05e4\u05ea \u05de\u05e9\u05ea\u05de\u05e9 \u05d0\u05d3\u05de\u05d9\u05df \u05d7\u05d3\u05e9 \u05ea\u05d7\u05ea \u05e9\u05dc\u05d9\u05d8\u05ea \u05d4\u05ea\u05d5\u05e7\u05e3 \u05d3\u05e8\u05da \u05d4-Endpoint \u05d4\u05e8\u05d2\u05d9\u05dc \/wp\/v2\/users.<\/li>\n<\/ul>\n<h2>\u05e0\u05d9\u05ea\u05d5\u05d7 \u05de\u05d1\u05e0\u05d4 \u05d4-Payload<\/h2>\n<p>\u05d4\u05de\u05ea\u05e7\u05e4\u05d4 \u05e0\u05e9\u05e2\u05e0\u05ea \u05e2\u05dc \u05e9\u05d9\u05dc\u05d5\u05d1 \u05d9\u05d9\u05d7\u05d5\u05d3\u05d9 \u05d1\u05d9\u05df \u05d2\u05de\u05d9\u05e9\u05d5\u05ea \u05de\u05e0\u05d5\u05e2 \u05d4-REST API \u05e9\u05dc WordPress \u05dc\u05d1\u05d9\u05df \u05db\u05e9\u05dc \u05d1\u05e9\u05d9\u05e7\u05d5\u05dc \u05d4\u05d3\u05e2\u05ea \u05e9\u05dc Elementor \u05d1\u05e2\u05ea \u05d1\u05d3\u05d9\u05e7\u05ea \u05db\u05ea\u05d5\u05d1\u05d5\u05ea \u05d4-URI:<\/p>\n<p><code>https:\/\/example.com\/wp-json\/wp\/v2\/users?_method=POST&amp;username=rogue_admin&amp;email=attacker%40example.com&amp;password=SuperSecretPassword123!&amp;roles%5B%5D=administrator&amp;x=elementor\/v1\/events\/<\/code><\/p>\n<ol>\n<li>[https:\/\/example.com\/wp-json\/wp\/v2\/users](https:\/\/example.com\/wp-json\/wp\/v2\/users)<br \/>\n\u05e0\u05e7\u05d5\u05d3\u05ea \u05d4\u05e7\u05e6\u05d4 (Endpoint) \u05d4\u05e1\u05d8\u05e0\u05d3\u05e8\u05d8\u05d9\u05ea \u05e9\u05dc \u05e0\u05d9\u05d4\u05d5\u05dc \u05d4\u05de\u05e9\u05ea\u05de\u05e9\u05d9\u05dd \u05d1-WordPress. \u05d3\u05e8\u05db\u05d4 \u05de\u05ea\u05d1\u05e6\u05e2\u05ea \u05d9\u05e6\u05d9\u05e8\u05ea \u05d7\u05e9\u05d1\u05d5\u05e0\u05d5\u05ea \u05d7\u05d3\u05e9\u05d9\u05dd.<\/li>\n<li>_method=POST<br \/>\n\u05dc\u05d7\u05d9\u05e6\u05d4 \u05e2\u05dc \u05d4\u05e7\u05d9\u05e9\u05d5\u05e8 \u05e9\u05d5\u05dc\u05d7\u05ea \u05de\u05ea\u05d7\u05ea \u05dc\u05e4\u05e0\u05d9 \u05d4\u05e9\u05d8\u05d7 \u05d1\u05e7\u05e9\u05ea GET \u05de\u05d4\u05d3\u05e4\u05d3\u05e4\u05df. \u05d4\u05e4\u05e8\u05de\u05d8\u05e8 _method=POST \u05de\u05d5\u05e8\u05d4 \u05dc\u05de\u05e0\u05d5\u05e2 \u05d4-REST API \u05e9\u05dc WordPress \u05dc\u05d4\u05ea\u05d9\u05d9\u05d7\u05e1 \u05dc\u05d1\u05e7\u05e9\u05d4 \u05db\u05d0\u05dc \u05d1\u05e7\u05e9\u05ea POST \u05dc\u05db\u05dc \u05d3\u05d1\u05e8 \u2013 \u05e4\u05e2\u05d5\u05dc\u05d4 \u05d4\u05e0\u05d3\u05e8\u05e9\u05ea \u05dc\u05d9\u05e6\u05d9\u05e8\u05ea \u05e8\u05e9\u05d5\u05de\u05d5\u05ea \u05d7\u05d3\u05e9\u05d5\u05ea \u05d1\u05de\u05e2\u05e8\u05db\u05ea.<\/li>\n<li>roles%5B%5D=administrator<br \/>\n\u05de\u05d2\u05d3\u05d9\u05e8 \u05d0\u05ea \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05d4\u05d7\u05e9\u05d1\u05d5\u05df \u05d4\u05d7\u05d3\u05e9 \u05e9\u05d9\u05d9\u05d5\u05d5\u05e6\u05e8 \u05db-Administrator (\u05de\u05e0\u05d4\u05dc \u05de\u05e2\u05e8\u05db\u05ea \u05e8\u05d0\u05e9\u05d9 \u05d1\u05e2\u05dc \u05e9\u05dc\u05d9\u05d8\u05d4 \u05de\u05dc\u05d0\u05d4 \u05d1\u05e9\u05e8\u05ea \u05d5\u05d1\u05d0\u05ea\u05e8).<\/li>\n<li>x=elementor\/v1\/events\/<br \/>\n\u05de\u05d7\u05e8\u05d5\u05d6\u05ea \u05d4\u05d8\u05e8\u05d9\u05d2\u05e8 \u05d4\u05de\u05db\u05e8\u05e2\u05ea: Elementor \u05e1\u05d5\u05e8\u05e7 \u05d0\u05ea \u05d4-URI \u05d4\u05d2\u05d5\u05dc\u05de\u05d9 \u05e9\u05dc \u05d4\u05d1\u05e7\u05e9\u05d4. \u05db\u05e9\u05d4\u05d5\u05d0 \u05de\u05d6\u05d4\u05d4 \u05d0\u05ea \u05d4\u05de\u05d7\u05e8\u05d5\u05d6\u05ea elementor\/v1\/events\/ \u05d1\u05ea\u05d5\u05da \u05d4\u05e4\u05e8\u05de\u05d8\u05e8\u05d9\u05dd, \u05d4\u05ea\u05d5\u05e1\u05e3 \u05de\u05d5\u05e8\u05d4 \u05dc-WordPress \u05dc\u05d3\u05dc\u05d2 \u05dc\u05d7\u05dc\u05d5\u05d8\u05d9\u05df \u05e2\u05dc \u05d1\u05d3\u05d9\u05e7\u05ea \u05ea\u05e7\u05d9\u05e0\u05d5\u05ea \u05d8\u05d5\u05e7\u05df \u05d4\u05d0\u05d1\u05d8\u05d7\u05d4 (Nonce Validation).<\/li>\n<\/ol>\n<h2>\u05d4\u05d9\u05e7\u05e3 \u05d4\u05d4\u05e9\u05e4\u05e2\u05d4 \u05d5\u05d2\u05e8\u05e1\u05d0\u05d5\u05ea \u05de\u05d5\u05e9\u05e4\u05e2\u05d5\u05ea<\/h2>\n<ul>\n<li><strong>\u05d2\u05e8\u05e1\u05d0\u05d5\u05ea \u05de\u05d5\u05e9\u05e4\u05e2\u05d5\u05ea<\/strong>: \u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05de\u05e9\u05e4\u05d9\u05e2\u05d4 \u05d1\u05d0\u05d5\u05e4\u05df \u05e1\u05e4\u05e6\u05d9\u05e4\u05d9 \u05e2\u05dc \u05d2\u05e8\u05e1\u05d0\u05d5\u05ea 4.3.0 \u05d5-4.3.1 \u05e9\u05dc Elementor.<\/li>\n<li><strong>\u05d4\u05d9\u05e7\u05e3 \u05d4\u05ea\u05e7\u05e0\u05d5\u05ea<\/strong>: \u05d4\u05ea\u05d5\u05e1\u05e3 \u05de\u05d5\u05ea\u05e7\u05df \u05d1\u05dc\u05de\u05e2\u05dc\u05d4 \u05de-10 \u05de\u05d9\u05dc\u05d9\u05d5\u05df \u05d0\u05ea\u05e8\u05d9 WordPress \u05e4\u05e2\u05d9\u05dc\u05d9\u05dd, \u05db\u05d0\u05e9\u05e8 \u05dc\u05e4\u05d9 \u05d4\u05e2\u05e8\u05db\u05d5\u05ea \u05db-2 \u05de\u05d9\u05dc\u05d9\u05d5\u05df \u05d0\u05ea\u05e8\u05d9\u05dd \u05d4\u05e8\u05d9\u05e6\u05d5 \u05d0\u05ea \u05d4\u05d2\u05e8\u05e1\u05d0\u05d5\u05ea \u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea.<\/li>\n<li><strong>\u05e4\u05e9\u05d8\u05d5\u05ea \u05d4\u05e0\u05d9\u05e6\u05d5\u05dc<\/strong>: \u05d4\u05de\u05ea\u05e7\u05e4\u05d4 \u05d0\u05d9\u05e0\u05d4 \u05d3\u05d5\u05e8\u05e9\u05ea \u05e7\u05d5\u05d3 JavaScript \u05de\u05d5\u05e8\u05db\u05d1, \u05d8\u05d5\u05e4\u05e1 \u05d9\u05d9\u05e2\u05d5\u05d3\u05d9 \u05d0\u05d5 \u05d3\u05e3 \u05d0\u05d9\u05e0\u05d8\u05e8\u05e0\u05d8 \u05d1\u05e9\u05dc\u05d9\u05d8\u05ea \u05d4\u05ea\u05d5\u05e7\u05e3, \u05d5\u05e0\u05d9\u05ea\u05df \u05dc\u05d1\u05e6\u05e2 \u05d0\u05d5\u05ea\u05d4 \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea \u05dc\u05d7\u05d9\u05e6\u05d4 \u05e4\u05e9\u05d5\u05d8\u05d4 \u05e2\u05dc \u05d4\u05d9\u05e4\u05e8-\u05e7\u05d9\u05e9\u05d5\u05e8 \u05d1\u05d5\u05d3\u05d3.<\/li>\n<\/ul>\n<h2>\u05d3\u05e8\u05db\u05d9 \u05de\u05e0\u05d9\u05e2\u05d4 \u05d5\u05d4\u05de\u05dc\u05e6\u05d5\u05ea \u05d8\u05d9\u05e4\u05d5\u05dc<\/h2>\n<ul>\n<li><strong>\u05e2\u05d3\u05db\u05d5\u05df \u05d2\u05e8\u05e1\u05d4 \u05de\u05d9\u05d9\u05d3\u05d9<\/strong>: \u05e6\u05d5\u05d5\u05ea \u05d4\u05e4\u05d9\u05ea\u05d5\u05d7 \u05e9\u05dc Elementor \u05e9\u05d7\u05e8\u05e8 \u05ea\u05d9\u05e7\u05d5\u05df \u05d0\u05d1\u05d8\u05d7\u05d4 \u05e8\u05e9\u05de\u05d9 \u05d1\u05d2\u05e8\u05e1\u05d4 4.3.2. \u05de\u05d5\u05de\u05dc\u05e5 \u05dc\u05db\u05dc \u05de\u05e0\u05d4\u05dc\u05d9 \u05d4\u05d0\u05ea\u05e8\u05d9\u05dd \u05dc\u05e2\u05d3\u05db\u05df \u05d0\u05ea \u05d4\u05ea\u05d5\u05e1\u05e3 \u05dc\u05d2\u05e8\u05e1\u05d4 \u05d6\u05d5 \u05d1\u05d0\u05d5\u05e4\u05df \u05de\u05d9\u05d9\u05d3\u05d9.<\/li>\n<li><strong>\u05d6\u05d4\u05d9\u05e8\u05d5\u05ea \u05d1\u05dc\u05d7\u05d9\u05e6\u05d4 \u05e2\u05dc \u05e7\u05d9\u05e9\u05d5\u05e8\u05d9\u05dd<\/strong>: \u05de\u05e0\u05d4\u05dc\u05d9 \u05de\u05e2\u05e8\u05db\u05ea \u05e0\u05d3\u05e8\u05e9\u05d9\u05dd \u05dc\u05d2\u05dc\u05d5\u05ea \u05e2\u05e8\u05e0\u05d5\u05ea \u05d5\u05dc\u05d4\u05d9\u05de\u05e0\u05e2 \u05d1\u05dc\u05d7\u05d9\u05e6\u05d4 \u05e2\u05dc \u05e7\u05d9\u05e9\u05d5\u05e8\u05d9\u05dd \u05d1\u05dc\u05ea\u05d9 \u05de\u05d5\u05db\u05e8\u05d9\u05dd \u05d0\u05d5 \u05d7\u05e9\u05d5\u05d3\u05d9\u05dd \u05d1\u05e2\u05ea \u05e9\u05d4\u05dd \u05de\u05d7\u05d5\u05d1\u05e8\u05d9\u05dd \u05dc\u05de\u05de\u05e9\u05e7 \u05d4\u05e0\u05d9\u05d4\u05d5\u05dc \u05e9\u05dc \u05d4\u05d0\u05ea\u05e8.<\/li>\n<li><strong>\u05e6\u05de\u05e6\u05d5\u05dd \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05de\u05e0\u05d4\u05dc<\/strong>: \u05de\u05d5\u05de\u05dc\u05e5 \u05dc\u05d4\u05e7\u05e4\u05d9\u05d3 \u05e2\u05dc \u05e2\u05e7\u05e8\u05d5\u05df \u05d4\u05e8\u05e9\u05d0\u05d4 \u05de\u05d9\u05e0\u05d9\u05de\u05dc\u05d9\u05ea (Least Privilege) \u05d5\u05dc\u05e2\u05e9\u05d5\u05ea \u05e9\u05d9\u05de\u05d5\u05e9 \u05d1\u05d7\u05e9\u05d1\u05d5\u05df \u05d0\u05d3\u05de\u05d9\u05df \u05e8\u05e7 \u05d1\u05e2\u05ea \u05d1\u05d9\u05e6\u05d5\u05e2 \u05ea\u05e4\u05e2\u05d5\u05dc \u05e9\u05d5\u05d8\u05e3 \u05d4\u05d3\u05d5\u05e8\u05e9 \u05d6\u05d0\u05ea.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>\u05d7\u05d5\u05e7\u05e8\u05d9 \u05d0\u05d1\u05d8\u05d7\u05d4 \u05d7\u05e9\u05e4\u05d5 \u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d6\u05d9\u05d5\u05e3 \u05d1\u05e7\u05e9\u05d5\u05ea \u05d1\u05d9\u05df-\u05d0\u05ea\u05e8\u05d9\u05d5\u05ea (Cross-Site Request Forgery &#8211; CSRF) \u05d1\u05e8\u05de\u05ea \u05d7\u05d5\u05de\u05e8\u05d4 \u05d2\u05d1\u05d5\u05d4\u05d4 (\u05e6\u05d9\u05d5\u05df CVSS \u05e9\u05dc 8.8) \u05d1\u05ea\u05d5\u05e1\u05e3 \u05dc\u05d1\u05e0\u05d9\u05d9\u05ea \u05d0\u05ea\u05e8\u05d9\u05dd Elementor Website Builder \u05e2\u05d1\u05d5\u05e8 WordPress. \u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea, \u05d4\u05de\u05e1\u05d5\u05de\u05e0\u05ea \u05db-CVE-2026-62062, \u05de\u05d0\u05e4\u05e9\u05e8\u05ea \u05dc\u05ea\u05d5\u05e7\u05e3 \u05d1\u05dc\u05ea\u05d9 \u05de\u05d5\u05e8\u05e9\u05d4 \u05dc\u05d9\u05e6\u05d5\u05e8 \u05d7\u05e9\u05d1\u05d5\u05df \u05de\u05e0\u05d4\u05dc (Administrator) \u05d7\u05d3\u05e9 \u05d5\u05dc\u05d4\u05e9\u05ea\u05dc\u05d8 \u05dc\u05d7\u05dc\u05d5\u05d8\u05d9\u05df \u05e2\u05dc \u05d4\u05d0\u05ea\u05e8 \u05d1\u05de\u05d9\u05d3\u05d4 \u05d5\u05de\u05e0\u05d4\u05dc \u05d4\u05de\u05e2\u05e8\u05db\u05ea \u05dc\u05d5\u05d7\u05e5 \u05e2\u05dc \u05e7\u05d9\u05e9\u05d5\u05e8 \u05d6\u05d3\u05d5\u05e0\u05d9. \u05de\u05e0\u05d2\u05e0\u05d5\u05df \u05d4\u05db\u05e9\u05dc \u05d5\u05d4\u05d8\u05db\u05e0\u05d9\u05e7\u05d4 \u05dc\u05e2\u05e7\u05d9\u05e4\u05ea \u05d4\u05d0\u05d9\u05de\u05d5\u05ea &hellip;<\/p>\n","protected":false},"author":84,"featured_media":64717,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[18933],"tags":[19918,19917,19430,18593,17274],"class_list":["post-66830","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-18933","tag-csrf","tag-elementor","tag-wordpress","tag-18593","tag-17274"],"jetpack_shortlink":"https:\/\/wp.me\/p3m3yJ-hnU","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/b-share.com\/wp-content\/uploads\/2026\/01\/2e0ded70bfb7475bace567a743a9b3d4.webp","_links":{"self":[{"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/posts\/66830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/users\/84"}],"replies":[{"embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=66830"}],"version-history":[{"count":1,"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/posts\/66830\/revisions"}],"predecessor-version":[{"id":66835,"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/posts\/66830\/revisions\/66835"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/media\/64717"}],"wp:attachment":[{"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=66830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=66830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=66830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}