CVE-2026-32475: Elementor Pro’da Kritik RCE Açığı
WordPress kullanıcılarını etkileyen kritik güvenlik açığı.
CVSS: 9.0
Etkilenen: Elementor Pro 4.2.1 ve öncesi
Çözüm: 4.2.2 ve sonrası
CVE-2026-32475, Elementor Pro’da bulunan kritik bir dosya yükleme açığıdır. Kimlik doğrulaması olmayan saldırganlar, uygun koşullarda zararlı dosyalar yükleyerek sunucuda uzaktan kod çalıştırabilir (RCE).
CVE-2026-32475 Nedir?
Açık, Elementor Forms içerisindeki File Upload özelliğiyle ilişkili. Saldırganın WordPress hesabına sahip olması gerekmiyor.
Yüklenen zararlı dosya sunucu tarafından çalıştırılabiliyorsa saldırgan web shell yerleştirebilir, WordPress dosyalarını değiştirebilir ve sistem üzerinde komut çalıştırabilir.
Site daha önce savunmasız sürüm kullandıysa web shell ve şüpheli PHP dosyaları ayrıca kontrol edilmelidir.
Ne Yapılmalı?
- Elementor Pro’yu 4.2.2+ sürüme güncelleyin.
- wp-content/uploads/ klasörünü kontrol edin.
- Şüpheli PHP/web shell dosyalarını araştırın.
- WordPress yönetici hesaplarını kontrol edin.
- Sunucu loglarını inceleyin.
- Uploads klasöründe PHP çalıştırmayı engelleyin.
Elementor Pro 4.2.1 ve önceki sürümleri kullanan WordPress sitelerinin güncellenmesi ve olası saldırı izlerine karşı kontrol edilmesi öneriliyor.
