TGViewer
OnHex OnHex @onhex_ir · 11.8K subscribers
Post #14335 2.26K
🔴 آسیب پذیری با شناسه ی CVE-2026-32475 در افزونه ی وردپرسی Elementor Pro گزارش و اصلاح شده که در حملاتی مورد اکسپلویت قرار گرفته.

هکرها از طریق این آسیب پذیری، میتونن وب شلی رو در مسیر زیر آپلود و دستورات دلخواه رو روی سرور اجرا کنن.

wp-content/uploads/elementor/forms/


اکسپلویت موفق زمانی اتفاق می افته که یک سایت یک ویجت فرم Elementor Pro با حداقل یک فیلد آپلود فایل داشته باشه.

#وردپرس
#ElementorPro

🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
Wordfence Attackers Actively Exploiting Critical Vulnerability in Elementor Pro Plugin On August 19th, 2026, we publicly disclosed a critical Unauthenticated Arbitrary File Upload vulnerability in Elementor Pro, a WordPress plugin with more than 6,000,000 active installations. This vulnerability can be leveraged by unauthenticated attackers…
  • ❤ 6
Open in Telegram All posts from @onhex_ir
More from @onhex_ir
  1. Sep 27, 2026🔴 سازنده کیف پول سخت‌افزاری ارز دیجیتال Trezor اعلام کرده که هکرها تونستن به ارائه دهنده…
  2. Sep 26, 2026اولین باگ ، Rce روی نتفلیکس یه هکر تازه کار با دور زدن یه آپلودر یه Rce از نتفلیکس گرفت و…
  3. Sep 26, 2026تبلیغات
  4. Sep 25, 2026🔴 معرفی پروژه ی KernelResearchKit یکی از مکانیزمهای امنیتی در ویندوز، Driver Signature En…
  5. Sep 25, 2026🔴 شرکت SAP، بروزرسانی امنیتی ماه سپتامبر رو با اصلاح 20 آسیب پذیری در محصولات مختلفش منتش…
  6. Sep 24, 2026🔴 آسیب پذیری با شناسه ی CVE-2026-85046 و از نوع type confusion در کروم گزارش و اصلاح شده…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →