CVE-2026-32475 Elementor Pro: caricamento file non autorizzato

La vulnerabilità CVE-2026-32475 riguarda Elementor Pro, uno dei page builder più utilizzati in WordPress. Secondo la descrizione ufficiale dell'NVD, si tratta di un difetto di caricamento non autorizzato di file di tipo pericoloso. Un utente non autenticato potrebbe caricare file malevoli sul server, esponendo i siti web a rischi critici di esecuzione di codice remoto. Colpisce tutte le versioni fino alla 4.2.1.

Il punteggio CVSS di 9,0 riflette la criticità della falla. La vulnerabilità è stata pubblicata il 19 agosto 2026. Nei giorni più recenti, social network hanno registrato discussioni sulla falla con riferimento a siti web in produzione, anche se non è confermata esecuzione attiva generalizzata. Non sono stati identificati exploit pubblicamente disponibili su repository noti.

Amministratori e team IT devono verificare immediatamente la versione di Elementor Pro in uso. Se installata una versione pari o inferiore a 4.2.1, è essenziale applicare l'aggiornamento non appena disponibile. Nel frattempo, controllare i permessi di caricamento file nel plugin, limitare l'accesso alle funzioni critiche e monitorare i log di upload per attività sospette.