Elementor Pro Flaw Could Let Unauthenticated Attackers Upload PHP and Execute Code

Le fait

Des chercheurs en cybersécurité ont publié des détails sur une vulnérabilité critique dans le plugin WordPress Elementor Pro. Référencée CVE-2026-32475 et notée 9,0/10 selon le score CVSS, la faille permet, si elle est exploitée, l27upload non restreint de fichiers d27un type dangereux — en pratique des scripts PHP — et peut conduire à l27exécution de code à distance.

Contexte

La vulnérabilité concerne le module Forms d27Elementor Pro et sa gestion des fichiers envoyés via les formulaires. Elle a été décrite comme un cas d27″unrestricted upload of a file with a dangerous type », ce qui signifie que des fichiers normalement bloqués peuvent être acceptés et stockés sur le serveur si l27exploitation aboutit.

Impact et échéances

Avec un score CVSS de 9,0, il s27agit d27un défaut de sécurité critique : un attaquant non authentifié pourrait téléverser un fichier PHP et l27exécuter, prenant potentiellement le contrôle du site ou du serveur d27hébergement. L27imminence des exploits dépendra de la publication d27un correctif et de la diffusion des détails techniques, mais la publication des chercheurs augmente le risque d27attaques opportunistes.

Ce qu’il faut retenir

• Vérifiez immédiatement si Elementor Pro est installé sur vos sites et surveillez les communications officielles du maintien du plugin pour un correctif lié à CVE-2026-32475.
• Appliquez les mises à jour proposées par l’éditeur dès leur disponibilité.
• Si aucun correctif n’est encore publié, envisagez de désactiver temporairement le module Forms ou la gestion des uploads, et limitez les permissions d’écriture/exécution sur les répertoires de téléchargement (deny execution).
• Contrôlez les journaux d’accès et d’erreurs pour repérer des uploads suspects et mettez en place des règles de blocage côté serveur (WAF) si possible.

Restez attentif aux bulletins officiels et appliquez les correctifs rapidement pour réduire le risque d’une compromission via cette vulnérabilité. Source : https://thehackernews.com/2026/08/elementor-pro-flaw-could-let.html