CVE:CVE-2020-7055
CNNVD:CNNVD-202004-1943
Elementor是以色列Elementor公司的一个网站构建器，允许WordPress用户创建和编辑网站。
Elementor 2.7.4版本中的导入模板功能存在安全漏洞。攻击者可通过特制的ZIP文档利用该漏洞执行代码。
solution:Upgrade elementor elementor_page_builder to a higher version than 2.7.4,and avoid the version (,2.7.4]