CVE-2026-32475
Vulnerabilità di caricamento illimitato di file di tipo pericoloso in Elementor Elementor Pro consente l'uso di file dannosi. Questo problema interessa Elementor Pro: da n/a fino a 4.2.1.
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 19 ago 2026
- Non ancora nel catalogo ufficiale CISA
- Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica
Fonte: VulnCheck KEV · 3 set 2026 3 set 2026 19 ago 2026
Punteggio CVSS9.0 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HTipo di debolezza (CWE)CWE-434
Articoli correlati
WordPress sotto attacco: oltre 440.000 tentativi contro Super Forms ed Elementor Pro
Oltre 440.000 attacchi a Super Forms ed Elementor Pro: vulnerabilità critiche permettono upload PHP senza autenticazione. Aggiorna e verifica il sito.
Elementor Pro, falla critica nei moduli: un upload può portare all’esecuzione di codice
Vulnerabilità critica CVE-2026-32475 in Elementor Pro consente esecuzione codice PHP via upload. Aggiornare a versione 4.2.2 o superiore.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.