Elementor Pro: chyba může neověřeným útočníkům umožnit nahrát PHP a spustit kód

The Hacker News · CVE · cvss-critical · maximum-severity · code-execution · unauthenticated

Bezpečnostní výzkumníci zveřejnili podrobnosti o kritické chybě v pluginu Elementor Pro pro WordPress, jejíž úspěšné zneužití by mohlo vést ke vzdálenému spuštění kódu. Zranitelnost je vedena jako CVE-2026-32475 a má skóre CVSS 9.0 z 10.0.