CVE-2026-32475
Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Elementor Elementor Pro permite el uso de archivos maliciosos. Este problema afecta a Elementor Pro: desde n/a hasta 4.2.1.
Preaviso: explotación observada
- Explotación observada desde el 19 ago 2026
- Todavía no está en el catálogo oficial de CISA
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
Fuente: VulnCheck KEV · 3 sept 2026 3 sept 2026 19 ago 2026
Puntuación CVSS9.0 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HTipo de debilidad (CWE)CWE-434
Artículos relacionados
WordPress bajo ataque: más de 440.000 intentos contra Super Forms y Elementor Pro
Más de 440.000 ataques explotan CVE-2026-14894 en Super Forms y CVE-2026-32475 en Elementor Pro para subir PHP y controlar WordPress.
Elementor Pro, vulnerabilidad crítica en los formularios: una carga de archivos puede permitir la ejecución de código
Vulnerabilidad crítica CVE-2026-32475 en Elementor Pro permite ejecución de código remoto. Actualiza a la versión 4.2.2 para evitar ataques.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.