Over 440,000 Exploit Attempts Target Super Forms and Elementor Pro RCE Flaws

Campagne massive d’exploitation ciblant les vulnérabilités RCE de Super Forms et Elementor Pro

Plus de 440 000 tentatives d’exploitation ont été recensées contre les extensions WordPress « Super Forms » et « Elementor Pro ». Ces attaques exploitent des vulnérabilités critiques permettant l’exécution de code à distance (RCE) via le téléchargement de fichiers arbitraires, offrant aux assaillants un contrôle total sur les sites compromis.

Points clés :

• Mode opératoire : Les attaquants contournent la validation des types de fichiers pour injecter des shells PHP (notamment sous le nom de fichier Mushr00w_upl.php pour Super Forms).
• Impact : Une fois le script exécuté, les pirates peuvent créer des comptes administrateur, exfiltrer des données ou prendre le contrôle complet du site.
• Volume d’attaques : Plus de 250 000 tentatives contre Super Forms et 190 000 contre Elementor Pro.

Vulnérabilités identifiées :

• CVE-2026-14894 (Super Forms) : Score CVSS 9.8. Absence de validation du type de fichier. (Correctif : version 6.3.314)
• CVE-2026-32475 (Elementor Pro) : Score CVSS 9.0/9.8. Contournement de validation permettant l’upload de fichiers PHP. (Correctif : version 4.2.2)

Recommandations :

• Mise à jour immédiate : Appliquer sans délai les correctifs vers les versions sécurisées mentionnées ci-dessus.
• Audit de sécurité : Rechercher des indicateurs de compromission (IoC) sur le serveur.
• Vérification des fichiers : Inspecter les répertoires de téléchargement pour détecter toute présence suspecte de fichiers .php nouvellement créés ou modifiés.

Source