Le fait
Des chercheurs en cybersécurité ont publié les détails d’une faille critique dans le plugin WordPress Elementor Pro qui, si elle est exploitée avec succès, pourrait conduire à une exécution de code à distance. La vulnérabilité est référencée sous CVE-2026-32475 et obtient un score CVSS de 9,0/10.0. Elle a été qualifiée d’« upload non restreint d’un fichier de type dangereux ». Le titre de la source indique que des attaquants non authentifiés pourraient téléverser des fichiers PHP et exécuter du code.
Le contexte
La faille concerne le plugin Elementor Pro pour WordPress, et la divulgation a été faite par des chercheurs en cybersécurité. Le signalement identifie explicitement le problème comme lié à la gestion d’uploads de fichiers (module Forms selon la source partielle fournie).
L’impact et les échéances
Un exploit réussi permettrait l’exécution de code à distance sur des sites utilisant la version vulnérable du plugin, ce qui représente un risque élevé pour l’intégrité et la disponibilité des sites concernés. Le score CVSS de 9,0 souligne la gravité de la vulnérabilité. La source fournie ne précise pas de calendrier de correctif ni d’avis éditeur publiés au moment du résumé.
Ce qu’il faut retenir
- La vulnérabilité est critique (CVE-2026-32475, CVSS 9.0) et concerne l’upload non restreint de fichiers dangereux.
- Si vous administrez des sites WordPress utilisant Elementor Pro, surveillez les communiqués officiels et préparez-vous à appliquer tout correctif ou mise à jour dès leur publication.
- À court terme, limitez l’exposition en révisant les réglages d’upload et en surveillant les journaux pour toute activité suspecte en lien avec les formulaires.
Source : The Hacker News (lien fourni dans les formats courts).
