Um exploit está sendo utilizado para atacar sites WordPress com a vulnerabilidade CVE-2026-32475, de gravidade crítica, no plugin Elementor Pro. Essa falha permite o upload de arquivos maliciosos e execução de comandos arbitrários no servidor.
Detalhes Técnicos
CVE-2026-32475: Vulnerabilidade de Upload de Arquivo com Tipo Perigoso no Elementor Pro.
Gravidade: Crítica (CVSS 9.0).
Versões afetadas: Elementor Pro até 4.2.1.
Exploit: Utilizado para entregar payloads de webshell e executar comandos arbitrários.
Ações Recomendadas
Atualizar o Elementor Pro para uma versão segura.
Monitorar sites WordPress para atividades suspeitas.
Implementar medidas de segurança para prevenir uploads de arquivos maliciosos.
