Elementor Prossa on korjattu kriittinen haavoittuvuus, joka koskee kaikkia versioita 4.2.1:een asti. Haavoittuva sivusto voi hyv\u00e4ksy\u00e4 kirjautumattoman hy\u00f6kk\u00e4\u00e4j\u00e4n l\u00e4hett\u00e4m\u00e4n mielivaltaisen tiedoston, my\u00f6s suoritettavan PHP-tiedoston. Se voi johtaa et\u00e4koodin suoritukseen palvelimella ja koko WordPress-sivuston haltuunottoon.<\/p>\n\n\n\n
Asenna Elementor Pro 4.2.2 tai uudempi versio. Haavoittuvuus on korjattu versiossa 4.2.2, kun taas kaikki versiot 4.2.1:een asti ovat alttiita.<\/p>\n\n<\/div>\n\n\n\n
Haavoittuvuus koskee Elementor Prota<\/a>, jolla on arviolta 6 000 000 aktiivista asennusta. Sen CVE-tunnus on CVE-2026-32475<\/a>, ja haavoittuvuuden CVSS-pistem\u00e4\u00e4r\u00e4 on 9,8\/10 eli kriittinen.<\/p>\n\n\n\n Hy\u00f6kk\u00e4ys onnistuu vain, jos sivustolla on julkaistu sivu, jossa Elementor Pron Form-widget sis\u00e4lt\u00e4\u00e4 v\u00e4hint\u00e4\u00e4n yhden File Upload -kent\u00e4n. Kentt\u00e4\u00e4 ei my\u00f6sk\u00e4\u00e4n saa olla merkitty pakolliseksi. Hy\u00f6kk\u00e4\u00e4j\u00e4 ei tarvitse WordPress-tunnusta eik\u00e4 muuta autentikointia.<\/p>\n\n\n\n Form-widget k\u00e4sittelee lomakkeen l\u00e4hetyksen Virhe on Virhe syntyy tiedostotaulukon validoinnissa<\/h2>\n\n\n\n
Ajax_Handler<\/code>-luokan ajax_send_form()<\/code>-funktion kautta, johon my\u00f6s kirjautumaton k\u00e4vij\u00e4 p\u00e4\u00e4see k\u00e4siksi. Lis\u00e4osa pakkaa hy\u00f6kk\u00e4\u00e4j\u00e4n l\u00e4hett\u00e4m\u00e4n datan ja ladatut tiedostot Form_Record<\/code>-objektiin, mink\u00e4 j\u00e4lkeen ElementorProModulesFormsFieldsUpload<\/code>-luokka validoi ja k\u00e4sittelee File Upload -kent\u00e4t funktioilla validation()<\/code> ja process_field()<\/code>.<\/p>\n\n\n\nUpload::validation()<\/code>-funktion silmukassa. Kun valinnainen tiedostokentt\u00e4 kohtaa ensimm\u00e4isen\u00e4 tyhj\u00e4n latauspaikan, PHP asettaa sille virhekoodin UPLOAD_ERR_NO_FILE<\/code>. Koodin pit\u00e4isi ohittaa t\u00e4m\u00e4 yksitt\u00e4inen kohta continue<\/code>-lauseella, mutta se k\u00e4ytt\u00e4\u00e4 return<\/code>-lausetta ja lopettaa siten koko kent\u00e4n kaikkien j\u00e4ljell\u00e4 olevien tiedostojen validoinnin.<\/p>\n\n\n\n