В Elementor Pro рассинхронизация циклов допускает загрузку PHP-файла и выполнение кода
В популярном дополнении к конструктору сайтов WordPress обнаружена уязвимость, которая позволяет неавторизованному посетителю загрузить на сервер исполняемый PHP-файл и выполнить произвольный код.