آسیب‌ پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro وردپرس، امکان آپلود فایل دلخواه بدون نیاز به احراز هویت را برای مهاجم فراهم می‌کند. این آسیب ‌پذیری ناشی از ناهماهنگی میان مراحل اعتبارسنجی و پردازش فایل‌ های آپلود شده است که به مهاجم امکان می‌دهد بررسی نوع فایل را دور بزند و فایل مخربی با پسوند PHP را در مسیر عمومی ذخیره ‌سازی فایل ‌های آپلود شده روی سرور قرار دهد. در صورت اجرای فایل مخرب، مهاجم می‌تواند کد دلخواه خود را از راه دور (RCE) اجرا کند و امکان کنترل سرور را به دست آورد.