WordPress Elementor Pro plugin <= 4.2.1 - Arbitrary File Upload vulnerability
85Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9epss 2.4%
de la publicación al arma2 días
Publicada en NVD19 ago
1ª PoC+2d
VulnCheck19 ago
probabilidad de explotación
2.4%top 17% de las CVE
explotación observada
síVulnCheck
7 exploit(s) público(s)
Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files.
This issue affects Elementor Pro: from n/a through 4.2.1.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Elementor · Elementor ProPoCs públicas encontradas — 7
githubgithub.com/absholi7ly/Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE★ 5githubgithub.com/Boreas37/CVE-2026-32475-PoC★ 2githubgithub.com/0xBlackash/CVE-2026-32475★ 0githubgithub.com/sahmsec/CVE-2026-32475★ 0vulncheckvulncheck.com/xdb/2f74a8f09246no verificadovulncheckvulncheck.com/xdb/1cb9312076deno verificadovulncheckvulncheck.com/xdb/36cccb8efae9no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.