Falha no Elementor Pro permite envio e execução de código por invasores
Uma falha crítica no plugin Elementor Pro para WordPress permitia que invasores executassem código remotamente nos sites afetados, expondo milhares de páginas a riscos operacionais severos. A vulnerabilidade, identificada como CVE-2026-32475 e com pontuação CVSS de 9.0, estava relacionada ao campo de upload de arquivos do módulo Forms, onde uma inconsistência no processo de verificação e movimentação dos arquivos possibilitava o envio não autenticado de scripts PHP maliciosos.
O problema técnico residia no fato de que a checagem da extensão do arquivo e o movimento do arquivo para um diretório público ocorriam em laços separados, permitindo que um atacante burlasse a lista de bloqueio de extensões ao enviar duas partes de arquivo para o mesmo campo. Assim, era possível gravar um arquivo PHP diretamente na pasta pública “wp-content/uploads/elementor/forms/”, sem necessidade de autenticação prévia.
A exploração desse bug exigia apenas que o site tivesse uma página Elementor publicada com um widget de formulário contendo o campo de upload ativado — uma configuração comum em formulários de emprego, envio de documentos ou suporte. Todas as versões do plugin até a 4.2.1 estavam vulneráveis até a liberação do patch corretivo na versão 4.2.2, lançado após o reporte do problema por um pesquisador participante do programa Patchstack Bug Bounty.
O caso ressalta a importância da atualização constante de plugins e sistemas WordPress, especialmente diante da frequência com que extensões populares são alvo de ataques sofisticados. A rápida resposta da equipe do Elementor Pro ilustra a necessidade de monitoramento contínuo e correção ágil para mitigar riscos digitais em ambientes amplamente utilizados na web.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
