CVE-2026-32475: fallo crítico en Elementor Pro
WordPress Elementor Pro plugin <= 4.2.1 - Arbitrary File Upload vulnerability
Publicada el · Actualizada el
85Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9epss 2.0%
de la publicación al arma2 días
Publicada en NVD19 ago
1ª PoC+2d
VulnCheck19 ago
probabilidad de explotación
2.0%top 20% de las CVE
explotación observada
síVulnCheck
13 exploit(s) público(s)
Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files.
This issue affects Elementor Pro: from n/a through 4.2.1.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Elementor · Elementor ProPoCs públicas encontradas — 13
githubgithub.com/absholi7ly/Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE★ 11githubgithub.com/dinosn/cve-2026-32475-elementor-pro-lab★ 8githubgithub.com/Boreas37/CVE-2026-32475-PoC★ 5githubgithub.com/4minx/CVE-2026-32475★ 1githubgithub.com/sahmsec/CVE-2026-32475★ 1githubgithub.com/cyeezy08/WordPress_Exploit_Directory★ 1githubgithub.com/0xBlackash/CVE-2026-32475★ 0vulncheckvulncheck.com/xdb/36cccb8efae9no verificadovulncheckvulncheck.com/xdb/8a96c7ee7ef8no verificadovulncheckvulncheck.com/xdb/bcbfc09e15ffno verificadovulncheckvulncheck.com/xdb/b175b0fed8fcno verificadovulncheckvulncheck.com/xdb/2f74a8f09246no verificadovulncheckvulncheck.com/xdb/1cb9312076deno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Elementor Pro
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-23523MEDIUMWordPress Elementor Pro plugin <= 3.19.2 - Contributor+ Arbitrary User Meta Data Retrieval vulnerabilityEPSS 0.5%CVE-2024-35656HIGHWordPress Elementor Pro <= 3.21.2 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2023-35050MEDIUMWordPress Elementor Pro plugin <= 3.13.0 - Auth. Broken Access Control vulnerabilityEPSS 0.3%