Um pesquisador de segurança cibernética descobriu uma falha crítica no plugin Elementor Pro do WordPress, que pode ser explorada por invasores não autenticados para realizar upload de arquivos PHP maliciosos e executar código. A vulnerabilidade, rastreada como CVE-2026-32475, possui uma pontuação CVSS de 9,0 em 10,0.
Detalhes Técnicos
CVE-2026-32475: Vulnerabilidade de upload de arquivo com tipo perigoso no plugin Elementor Pro.
Afeta o Elementor Pro: desde n/a até 4.2.1.
CVSS: 9,0 (CRÍTICO).
Data de publicação: 2026-08-19T17:24:55.906Z.
Ações Recomendadas
Atualizar o plugin Elementor Pro para uma versão corrigida.
Verificar se o site está vulnerável.
Implementar medidas de segurança adicionais para prevenir ataques.
