Уязвимость в Elementor Pro активно используется для взлома сайтов на WordPress

В популярном плагине Elementor Pro для платформы WordPress была обнаружена и недавно пропатчена критическая уязвимость (CVE-2026-32475), которая на данный момент активно эксплуатируется злоумышленниками в реальных атаках.

По данным исследователей безопасности, через эту брешь хакинг-группы доставляют на серверы вредоносные полезные нагрузки в виде веб-шеллов, что позволяет им выполнять произвольные команды и получать полный контроль над скомпрометированными сайтами.

Разработчики уже выпустили соответствующие исправления, однако миллионы сайтов по всему миру, которые не успели обновить свои плагин-системы, остаются в зоне высокого риска. Атакующие используют автоматизированные скрипты для поиска уязвимых ресурсов в сети.

Для веб-мастеров и администраторов из региона Центральной Азии этот инцидент служит серьезным напоминанием о важности своевременного обновления программного обеспечения. Игнорирование патчей безопасности может привести к полной потере контроля над корпоративными сайтами и интернет-магазинами.