{"uuid": "410afe9a-683f-438a-8a6f-880c5d7249fc", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-32475", "type": "seen", "source": "https://infosec.exchange/users/decio/statuses/117212156546774909", "content": "\u2026et si vous utilisez Elementor Pro sur WordPress, encore une \u00e0 v\u00e9rifier rapidement \ud83d\udc40\nCVE-2026-32475  CVSS 9.8Upload arbitraire de fichiers sans authentification \u2192 possibilit\u00e9 d'uploader du PHP \u2192 RCE / takeover complet du site.\nEt ce n\u2019est plus th\u00e9orique : exploitation active depuis le 19 ao\u00fbt, avec d\u00e9j\u00e0 >190'000 tentatives bloqu\u00e9es par Wordfence.\nVuln\u00e9rable jusqu\u2019\u00e0 Elementor Pro 4.2.1\nCorrig\u00e9 en 4.2.2\nCondition int\u00e9ressante : il faut qu\u2019une page publi\u00e9e utilise un widget Form avec un champ File Upload non obligatoire.\nSi vous \u00eates concern\u00e9s : patch rapidemment, puis petit contr\u00f4le de /wp-content/uploads/elementor/forms/ \u2014 un .php l\u00e0-dedans m\u00e9rite clairement votre attention.\n\ud83d\udc47 https://www.wordfence.com/blog/2026/09/attackers-actively-exploiting-critical-vulnerability-in-elementor-pro-plugin/\n\ud83d\udc47 https://thehackernews.com/2026/09/over-440000-exploit-attempts-target.html", "creation_timestamp": "2026-09-04T09:52:56.213538Z"}