Admins, die ihre WordPress-Seite mithilfe des Plug-ins Essential Addons for Elementor gestalten, sollten die Software auf den aktuellen Stand bringen. Unter bestimmten Voraussetzungen könnten Angreifer Schadcode ausführen.
Einem Bericht der Sicherheitsforscher von Patchstack zufolge sind Websites nur verwundbar, wenn neben dem Plug-in noch die Widgets Dynamic Gallery und Product Gallery aktiv sind.