CVE-2026-32475criticalexploração observadaCWE-434

CVE-2026-32475: falha crítica em Elementor Pro

WordPress Elementor Pro plugin <= 4.2.1 - Arbitrary File Upload vulnerability

Publicada em · Atualizada em

85Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9epss 2.0%
da publicação à arma2 dias
Publicada no NVD19 de ago.
1ª PoC+2d
VulnCheck19 de ago.
probabilidade de exploração
2.0%top 20% das CVEs
exploração observada
simVulnCheck
13 exploit(s) público(s)
Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files. This issue affects Elementor Pro: from n/a through 4.2.1.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.