Critical Elementor Pro flaw exploited to take over WordPress sites

Vulnérabilité critique dans Elementor Pro : Risque d’exécution de code à distance

Une faille critique dans le plugin Elementor Pro pour WordPress fait l’objet d’attaques actives visant à injecter des shells PHP et prendre le contrôle des serveurs. Cette vulnérabilité touche les sites utilisant le widget de formulaire avec une option de téléchargement de fichier.

Points clés :

• Vulnérabilité : CVE-2026-32475.
• Mécanisme d’attaque : En soumettant un tableau de fichiers malicieusement formaté (un élément vide suivi d’un fichier PHP), l’attaquant contourne le système de validation du plugin.
• Impact : Exécution arbitraire de code (RCE) à distance. Les fichiers malveillants sont stockés dans le répertoire /wp-content/uploads/elementor/forms/.
• Ampleur : Plus de 190 000 tentatives d’exploitation ont été bloquées peu après la publication du correctif.

Vulnérabilités :

• CVE-2026-32475 : Faille de validation dans la gestion des téléchargements de fichiers, présente dans Elementor Pro versions 4.2.1 et antérieures.

Recommandations :

• Mise à jour immédiate : Passer à la version 4.2.2 d’Elementor Pro ou une version ultérieure.
• Audit de sécurité : Inspecter le répertoire /wp-content/uploads/elementor/forms/ pour détecter et supprimer toute présence de fichiers .php suspects.
• Surveillance : Surveiller les logs d’accès pour identifier des requêtes suspectes pointant vers ce répertoire et bloquer les adresses IP malveillantes identifiées.

Source