Faille critique Elementor Pro : des millions de sites WordPress menacés par une prise de contrôle totale

Cette faille permettait à n’importe qui de déposer et d’exécuter du code sur le serveur via un simple formulaire de téléchargement.

• Un champ « joindre un fichier » accessible depuis une page publique acceptait des fichiers exécutables sans aucune authentification.
• L’exploitation pouvait conduire à l’exécution de code arbitraire sur le serveur cible.
• Un correctif a été publié le 19 août pour sécuriser le formulaire et bloquer ce vecteur d’attaque.