Le fait
Des chercheurs en cybersécurité ont publié des détails sur une vulnérabilité critique affectant le plugin WordPress Elementor Pro. Identifiée comme CVE-2026-32475 et notée 9,0/10 selon le score CVSS, la faille permettrait à un attaquant non authentifié d e9poser un fichier d e9lirant et d’exécuter du code à distance.
Le contexte
La vulnérabilité concerne le plugin populaire Elementor Pro, et plus précisément le module Forms et la gestion des fichiers associés aux formulaires. Les chercheurs décrivent le problème comme une « upload unrestricted of a file with a dangerous type » (téléversement non restreint d e9fichiers d e9un type dangereux), ce qui expose les sites utilisant ce composant à un risque élevé.
L’impact et les échéances
Avec un score CVSS de 9,0, la faille est classée critique : un attaquant non authentifié pourrait, en cas d’exploitation réussie, téléverser un fichier PHP malveillant et obtenir l’exécution de code à distance sur le serveur hébergeant le site WordPress. Cela peut entraîner la compromission complète du site et, potentiellement, un accès à l’infrastructure plus large.
Ce qu’il faut retenir
- La vulnérabilité est identifiée comme CVE-2026-32475 et a été rendue publique par des chercheurs en cybersécurité.
- Elle affecte le module Forms d’Elementor Pro et concerne le téléversement de fichiers dangereux.
- Score CVSS : 9,0/10 — risque critique d’exécution de code à distance.
Action recommandée : vérifier rapidement si un correctif ou une mise à jour a été publié pour Elementor Pro et l’appliquer; limiter ou désactiver temporairement les fonctionnalités de téléversement de fichiers sur les formulaires sensibles en attendant la mise à jour.
Source : https://thehackernews.com/2026/08/elementor-pro-flaw-could-let.html
