Elementor Pro <=4.2.1 - Unauthenticated Arbitrary File Upload via Form Handler

Elementor Pro plugin for WordPress in versions =4.2.1 is vulnerable to unauthenticated arbitrary file upload in the Forms module File Upload field. The validation and processfield methods iterate over submitted file entries with different early-exit logic for UPLOADERRNOFILE entries. When an...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro 制限なしファイルアップロード → RCE Elementor Proにおける重大な制限なしファイルアップロードの脆弱性 リモートコード実行（RCE）につながる可能性があります ⚠️ 概要 CVE-2026-32475 は、広く展開されているWordPressページビルダープラグインである Elementor Pro に影響を与える重大なセキュリティ脆弱性です。 この脆弱性は、ファイルアップロードに関する制限が不十分であることに起因しており、攻撃者が危険なファイルタイプ...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms の認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.x、Patchstack 報告、Elementor Pro Forms の File Upload フィールド、影響を受けるバージョン ≤ 4.2.1、4.2.2 で 2026-08-19 に修正、Tin Pham / TF1T 氏による報告）を再現する A/B Docker ラボ。認証なし、ユーザー操作なし。 認可されたテスト／教育目的のみ。 このラボは使い捨ての Docker コンテナ内で完全に 127.0.0.1...

CVE-2026-32475

CVE-2026-32475 PoC：Elementor Pro 未认证任意文件上传导致 RCE Elementor Pro 预认证任意文件上传导致远程代码执行 CVE-2026-32475 的概念验证，这是 Elementor Pro Forms 模块中的一个严重未认证任意文件上传漏洞，最终可导致远程代码执行。该 PoC 为同一上传字段提交两个文件部分——一个空的首条目（空白文件名，触发 UPLOADERRNOFILE），随后是载荷。validation 循环通过 return 在空条目上提前退出，而 processfield 通过 continue...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 Proof of Concept This is a proof of concept PoC exploit for CVE-2023-3124, a vulnerability in WordPress Elementor Pro plugin. Description: The Elementor Pro plugin for WordPress is vulnerable to unauthorized data modification due to a missing capability check on the...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.0 Critical、CWE-434）のPoC：Elementor Pro Formsモジュールにおける認証なし任意ファイルアップロードにより、リモートコード実行に至ります。Elementor Pro 4.2.2 （2026-08-19）で修正済み。Patchstack Bug Bountyプログラムを通じてTin Pham（TF1T）氏により報告されました。 ███████╗ █████╗ ██╗ ██╗ ███╗...

-CVE-2026-1657

CVE-2026-1657 CVE-2026-1657 漏洞利用：通过 'epuploadfilemedia' AJAX 端点进行未认证图片上传 使用方法 python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro 認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.0）の概念実証コード：Elementor Pro WordPress プラグイン（≤ 4.2.1）における認証なし任意ファイルアップロードの脆弱性で、リモートコード実行（RCE）に至ります。 | ---|--- CVE| CVE-2026-32475 CVSS| 9.0 Critical CWE| CWE-434（危険なタイプのファイルの無制限アップロード） 認証要件| なし 影響を受けるバージョン| Elementor Pro ≤...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro 대량 익스플로잇 Piotnet Addons for Elementor Pro ≤ 7.1.70에서 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행RCE 이 도구는 대량 익스플로잇 을 위해 설계되었습니다. 대상 목록을 입력하면 자동으로 다음 작업을 수행합니다: 플러그인 버전 감지또는 에셋이 발견되면 취약한 것으로 간주 postid, formid, 올바른 업로드 필드 이름을 추출하기 위한 고급 정찰 수행 여러 PHP 확장자.phtml,...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

エクスプロイト作成者: Abdualhadi Khalifa https://x.com/absholi7ly バージョン: Elementor Pro = 4.2.1 テスト環境: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 クレジット: Patchstackバグ報奨金プログラムを通じてTin Pham TF1T氏が発見した脆弱性 カテゴリ: WebApps 説明: Elementor Pro...

CVE-2026-14894

CVE-2026-14894 任意ファイルアップロード Nxploited Mass Exploiter — Super Forms & Elementor Pro 🩸 最新の独占0-day & 武器化されたCVEについてはTelegramに参加してください 📡 チャンネル: https://t.me/KNxploited 👤 Nxploited | @Kxploit WordPressプラグインにおける2つの未認証の任意ファイルアップロード 脆弱性を連鎖させる、高速・マルチスレッドの大量エクスプロイトツール — 成功したすべてのターゲットに検証済みのウェブシェルを配信します。 🎯 脆弱...

PT-2026-98356

Name of the Vulnerable Software and Affected Versions Elementor Website Builder versions 4.3.0 through 4.3.1 Elementor Pro versions 4.3.0 through 4.3.1 Description A Cross-Site Request Forgery CSRF flaw exists where a logged-in administrator can be tricked into opening a crafted link, leading to...

Exploit for CVE-2026-14894

CVE-2026-14894 Arbitrary File Upload Nxploited Mass Exploi...

Exploit for CVE-2026-32475

CVE-2026-32475 PoC : Elementor Pro Unauthenticated Arbitrary F...

Exploit for CVE-2026-32475

CVE-2026-32475 — Elementor Pro Forms unauthenticated arbitrary...

Over 440,000 Exploit Attempts Target Super Forms and Elementor Pro RCE Flaws

Threat actors are exploiting two critical security flaws in WordPress plugins Super Forms and Elementor Pro, according to findings from Wordfence. The vulnerabilities in question are - CVE-2026-14894 CVSS score: 9.8 - A missing file type validation vulnerability in Super Forms – Drag & Drop Form...

Attackers Actively Exploiting Critical Vulnerability in Elementor Pro Plugin

On August 19th, 2026, we publicly disclosed a critical Unauthenticated Arbitrary File Upload vulnerability in Elementor Pro, a WordPress plugin with more than 6,000,000 active installations. This vulnerability can be leveraged by unauthenticated attackers to upload arbitrary files, including...

Exploit for CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Unauthenticated Arbitra...

Exploit for CVE-2026-32475

CVE-2026-32475 — Elementor Pro Unauthenticated Arbitrary File...

Critical Arbitrary File Upload Vulnerability Patched in Elementor Pro WordPress Plugin

On July 24th, 2026, we received a submission for an Unauthenticated Arbitrary File Upload vulnerability in Elementor Pro, a WordPress plugin with an estimated 6,000,000 active installations. This vulnerability makes it possible for unauthenticated attackers to upload arbitrary files, including...