CVE-2026-32475

CRITICAL9.0Pubblicata il 19 agosto 2026

Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files. This issue affects Elementor Pro: from n/a through 4.2.1.

Punteggio CVSS9.0 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-434

Elementor Pro, falla critica nei moduli: un upload può portare all’esecuzione di codice

Vulnerabilità critica CVE-2026-32475 in Elementor Pro consente esecuzione codice PHP via upload. Aggiornare a versione 4.2.2 o superiore.

20 ago 20264 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Articoli correlati

Elementor Pro, falla critica nei moduli: un upload può portare all’esecuzione di codice