Faille critique Elementor Pro : des millions de sites WordPress menacés par une prise de contrôle totale

Un champ « joindre un fichier » sur une seule page publiée suffit pour déposer du code exécutable sur votre serveur, sans le moindre identifiant. Le correctif est sorti le 19 août.