Elementor Pro are o breșă critică: un fișier PHP poate ajunge pe orice site WordPress cu formular de upload, fără cont
O breșă critică (CVE-2026-32475, scor 9,0) în modulul de formulare al Elementor Pro permite unui atacator neautentificat să încarce un fișier PHP executabil pe orice site WordPress cu formular de upload fișiere. Elementor a lansat deja patch-ul, versiunea 4.2.2.