686f6c61/POC-ELEMENTOR-CSRF
Laboratorio pedagógico del CSRF en Elementor 4.3.0/4.3.1: bypass del nonce REST vía Editor Events — un clic de un admin crea otro administrador. Docker, control negativo 4.3.2, aportaciones propias y modo CTF.
🎯 Vulnerability: Web Security Vulnerability
💡 Defense Fix: Implement strict input validation, contextual output encoding, and enforce least-privilege authorization controls.