https://brdefense.center/tags/cve-2026-32475/Recent content in Cve-2026-32475 on BR Defense CenterHugopt-brThu, 20 Aug 2026 13:23:15 -0300https://brdefense.center/news/vulnerabilidade-critica-no-elementor-pro-permite-e/Thu, 20 Aug 2026 13:23:15 -0300https://brdefense.center/news/vulnerabilidade-critica-no-elementor-pro-permite-e/<p>Uma vulnerabilidade crítica identificada como CVE-2026-32475 no plugin Elementor Pro para WordPress pode permitir que atacantes façam upload de arquivos executáveis, possibilitando a execução remota de código no servidor. Essa falha afeta versões do Elementor Pro anteriores à 4.2.2 e está relacionada ao módulo de Upload de Arquivos, que trata entradas de arquivos vazias de maneira inconsistente. Um atacante pode explorar essa vulnerabilidade criando um upload multipart em que a primeira parte tem um nome de arquivo vazio, seguido por um payload PHP malicioso. O processo de validação rejeita a primeira parte, mas a segunda parte é processada e movida para um diretório público, permitindo a execução do código malicioso. O Elementor Pro, amplamente utilizado por mais de 10 milhões de sites, já recebeu um patch para corrigir a falha. Os administradores são aconselhados a atualizar para a versão mais recente e verificar o diretório de uploads para arquivos maliciosos. Até o momento, não foram observados casos de exploração ativa dessa vulnerabilidade.</p>