Résumé
Le 19 mai 2026, une faille critique a été découverte dans le plugin Piotnet Addons for Elementor Pro. Elle permet à un attaquant non autorisé d’uploadar des fichiers malveillants sur le serveur d’un site WordPress, via une validation insuffisante des types de fichiers. Cette vulnérabilité, référencée sous CVE-2026-4885,est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Le fournisseur a publié un correctif. Mettez à jour immédiatement ce plugin vers la dernière version disponible pour sécuriser votre site.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 0.87%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 15/10/2026
Date de détection de l’exploit : 21/08/2026
Systèmes affectés
Piotnet Addons for Elementor Pro <= 7.1.70
Documentation
• NIST NVD