آسیب پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro وردپرس، امکان آپلود فایل دلخواه بدون نیاز به احراز هویت را برای مهاجم فراهم می‌کند. این آسیب پذیری ناشی از ناهماهنگی میان مراحل اعتبارسنجی و پردازش فایل های آپلود شده است که به مهاجم امکان می‌دهد بررسی نوع فایل را دور بزند و فایل مخربی با پسوند PHP را در مسیر عمومی ذخیره سازی فایل های آپلود شده روی سرور قرار دهد. در صورت اجرای فایل مخرب، مهاجم می‌تواند کد دلخواه خود را از راه دور (RCE) اجرا کند و امکان کنترل سرور را به دست آورد.
آسیب‌پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro امکان آپلود فایل‌های اجرایی و اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کند. این آسیب‌پذیری نسخه‌های پلاگین Elementor Pro پیش از 4.2.2 را تحت تأثیر قرار می‌دهد و می‌تواند امنیت سایت‌های وردپرسی را به‌طور جدی تهدید کند.
آسیب پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro وردپرس، امکان آپلود فایل دلخواه بدون نیاز به احراز هویت را برای مهاجم فراهم می‌کند. این آسیب پذیری ناشی از ناهماهنگی میان مراحل اعتبارسنجی و پردازش فایل های آپلود شده است که به مهاجم امکان می‌دهد بررسی نوع فایل را دور بزند و فایل مخربی با پسوند PHP را در مسیر عمومی ذخیره سازی فایل های آپلود شده روی سرور قرار دهد. در صورت اجرای فایل مخرب، مهاجم می‌تواند کد دلخواه خود را از راه دور (RCE) اجرا کند و امکان کنترل سرور را به دست آورد.
آسیب‌پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro امکان آپلود فایل‌های اجرایی و اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کند. این آسیب‌پذیری نسخه‌های پلاگین Elementor Pro پیش از 4.2.2 را تحت تأثیر قرار می‌دهد و می‌تواند امنیت سایت‌های وردپرسی را به‌طور جدی تهدید کند.
