CVE-2026-32475
WordPress Elementor Pro प्लगइन <= 4.2.1 - मनमानी फ़ाइल अपलोड भेद्यता
- प्रकाशित
- 19 अग॰ 2026
- अद्यतन
- 20 अग॰ 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 24 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 80.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Elementor Elementor Pro में खतरनाक प्रकार की फ़ाइल का अनियंत्रित अपलोड भेद्यता दुर्भावनापूर्ण फ़ाइलों के उपयोग की अनुमति देती है। यह समस्या Elementor Pro को प्रभावित करती है: n/a से 4.2.1 तक।
स्रोत
http/cves/2026/CVE-2026-32475.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2026-32475जानकारीपूर्ण
Elementor Pro (CVE-2026-32475) में गंभीर असीमित फ़ाइल अपलोड के लिए तकनीकी विश्लेषण और डिटेक्शन मार्गदर्शन, जो रिमोट कोड निष्पादन की ओर ले जाता है।
CVE-2026-32475 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Elementor Pro में एक अनप्रमाणित (unauthenticated) मनमाना फ़ाइल अपलोड है, जिससे रिमोट कोड एक्ज़ीक्यूशन होता है। इसमें मास स्कैनिंग, ब्रूट-फोर्स फ़ाइलनाम पुष्टिकरण, और अधिकृत परीक्षण के लिए एक अंतर्निहित अस्पष्ट (obfuscated) वेबशेल शामिल है।
# CVE-2026-32475 के लिए PoC: Elementor Pro <=4.2.1 बिना प्रमाणीकरण के फ़ाइल अपलोड से RCE तक। केवल Stdlib Python।
A/B Docker लैब + CVE-2026-32475 के लिए PoC (Elementor Pro Forms अनप्रमाणित मनमाना फ़ाइल अपलोड -> सत्यापन/मूव लूप डिसिंक के माध्यम से RCE)
- CVE-2026-32475एक्सप्लॉइट
CVE-2026-32475 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Elementor Pro में एक अनप्रमाणित मनमाना फ़ाइल अपलोड जो रिमोट कोड निष्पादन की ओर ले जाता है। स्वचालित खोज, अपलोड, और कमांड निष्पादन के साथ-साथ सफाई भी शामिल है।
CVE-2026-32475 Elementor Pro Forms का File Upload फ़ील्ड सत्यापन और फ़ाइल प्रोसेसिंग को दो अलग-अलग लूपों में संभालता है, जिनमें खाली अपलोड प्रविष्टियों (UPLOAD_ERR_NO_FILE) के लिए अलग-अलग हैंडलिंग होती है। एक अनप्रमाणित हमलावर मल्टीपार्ट सबमिट कर सकता है
- CVE-2026-14894एक्सप्लॉइट
Super Forms और Elementor Pro में अनधिकृत WordPress फ़ाइल-अपलोड कमज़ोरियों को श्रृंखलाबद्ध करके PHP वेब शेल तैनात और सत्यापित करने वाला मल्टी-थ्रेडेड मास एक्सप्लॉइटर।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।