CVE-2026-32475

CRITICAL9.0Publicada el 19 de agosto de 2026

Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files. This issue affects Elementor Pro: from n/a through 4.2.1.

Puntuación CVSS9.0 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-434

Elementor Pro, vulnerabilidad crítica en los formularios: una carga de archivos puede permitir la ejecución de código

Vulnerabilidad crítica CVE-2026-32475 en Elementor Pro permite ejecución de código remoto. Actualiza a la versión 4.2.2 para evitar ataques.

20 ago 20264 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

Elementor Pro, vulnerabilidad crítica en los formularios: una carga de archivos puede permitir la ejecución de código