Le fait
Des chercheurs en cybersécurité ont publié des détails sur une faille critique affectant le plugin Elementor Pro pour WordPress. Si elle est exploitée avec succès, cette vulnérabilité pourrait permettre à des attaquants non authentifiés d’uploader des fichiers PHP et d’exécuter du code à distance.
Contexte
La vulnérabilité, répertoriée sous le code CVE-2026-32475, obtient un score CVSS de 9,0/10,0, ce qui la classe en criticité élevée. Elle a été décrite comme un cas d’« upload non restreint d’un fichier de type dangereux ». Selon le signalement, la faille se situe dans le module Forms, lié à la gestion des fichiers téléchargés.
Impact et échéances
Une exploitation réussie permettrait potentiellement l’exécution de commandes arbitraires sur les sites affectés, ouvrant la voie à une prise de contrôle partielle ou totale des sites WordPress concernés. La divulgation des détails par les chercheurs signifie que l’information est désormais publique ; cela augmente le risque d’exploitation si des correctifs ne sont pas appliqués rapidement par les administrateurs ou publiés par l’éditeur.
Ce qu’il faut retenir
- Vulnérabilité critique dans Elementor Pro : CVE-2026-32475 (CVSS 9,0).
- Permet l’upload non restreint de fichiers potentiellement dangereux (PHP), conduisant à une exécution de code à distance.
- La faille est liée au module Forms et à la gestion des fichiers téléchargés.
Suivez l’éditeur et la page de sécurité du plugin pour connaître l’état des correctifs et appliquer les mises à jour dès qu’elles sont disponibles. Source : The Hacker News
