CVE-2026-32475

CriticoPubblicato

Plugin WordPress Elementor Pro <= 4.2.1 - Vulnerabilità di caricamento arbitrario di file

Pubblicato: 19 ago 2026
Aggiornato: 20 ago 2026
Assegnazione CNA: Patchstack
Evidenza osservata: 24 ago 2026

CVSS primario

9,0/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Stima della probabilità EPSS

2,4%

Basso · prossimi 30 giorni

Percentile: 83,0%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di caricamento non limitato di file con tipo pericoloso in Elementor Elementor Pro consente l'utilizzo di file dannosi. Questo problema riguarda Elementor Pro: da n/a fino alla 4.2.1.

Fonti

CVE-2026-32475Informativo
Analisi tecnica e guida al rilevamento per il caricamento critico di file senza restrizioni in Elementor Pro (CVE-2026-32475) che porta all'esecuzione remota di codice.
CVE-2026-32475PoC
Proof-of-concept exploit per CVE-2026-32475, un upload arbitrario di file non autenticato in Elementor Pro che porta all'esecuzione remota di codice. Include scansione di massa, conferma del nome file tramite forza bruta e una webshell offuscata integrata per test autorizzati.
CVE-2026-32475-PoCPoC
PoC per CVE-2026-32475: Elementor Pro <=4.2.1 caricamento file non autenticato verso RCE. Solo stdlib Python.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.