جزئیات آسیب‌پذیری
CVE-2026-32475
Elementor Pro
WordPress Elementor Pro plugin <= 4.2.1 - Arbitrary File Upload vulnerability
CVSS 3.1
9.0بحرانی
شرح رسمی (انگلیسی)
Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files. This issue affects Elementor Pro: from n/a through 4.2.1.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Patchstack) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Elementor | Elementor Pro | v ≤ 4.2.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://patchstack.com/database/wordpress/plugin/elementor-pro/vulnerability/wordpress-elementor-pro-plugin-4-2-1-arbitrary-file-upload-vulnerability?_s_id=cve vdb-entry
- https://patchstack.com/articles/critical-unauthenticated-file-upload-to-rce-in-elementor-pro-plugin?_s_id=cve third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Patchstack
پیش‌بینی بهره‌برداری (EPSS)
۱٫۹۹٪
احتمال بهره‌برداری در ۳۰ روز
۸۰٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-434Unrestricted Upload of File with Dangerous Type