CVE-2026-32475
Uneingeschränkter Upload von Dateien mit gefährlichem Typ in Elementor Elementor Pro ermöglicht die Verwendung bösartiger Dateien. Dieses Problem betrifft Elementor Pro: von n/a bis 4.2.1.
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 19.08.2026
- Noch nicht im offiziellen CISA-Katalog
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
Quelle: VulnCheck KEV · 03.09.2026 03.09.2026 19.08.2026
CVSS-Score9.0 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-434
Verwandte Artikel
WordPress unter Angriff: Über 440.000 Exploit-Versuche gegen Super Forms und Elementor Pro
Über 440.000 Angriffe auf Super Forms und Elementor Pro: Kritische Lücken erlauben PHP-Uploads ohne Login. Update auf 6.3.314 und 4.2.2 empfohlen.
Elementor Pro: Kritische Schwachstelle in Formularen ermöglicht Codeausführung durch Datei-Upload
Kritische Schwachstelle CVE-2026-32475 in Elementor Pro ermöglicht Codeausführung durch Datei-Upload in Formularen. Betroffene Versionen vor 4.2.2. Sofortiges Update empfohlen.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.