CVE-2026-32475
WordPress Elementor Pro प्लगइन <= 4.2.1 - मनमानी फ़ाइल अपलोड भेद्यता
- प्रकाशित
- 19 अग॰ 2026
- अद्यतन
- 20 अग॰ 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 24 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 80.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Elementor Elementor Pro में खतरनाक प्रकार की फ़ाइल का अनियंत्रित अपलोड भेद्यता दुर्भावनापूर्ण फ़ाइलों के उपयोग की अनुमति देती है। यह समस्या Elementor Pro को प्रभावित करती है: n/a से 4.2.1 तक।
स्रोत
http/cves/2026/CVE-2026-32475.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2026-32475जानकारीपूर्ण
Elementor Pro (CVE-2026-32475) में गंभीर असीमित फ़ाइल अपलोड के लिए तकनीकी विश्लेषण और डिटेक्शन मार्गदर्शन, जो रिमोट कोड निष्पादन की ओर ले जाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।