Una vulnerabilidad crítica en Elementor Pro permite que atacantes no autenticados carguen archivos PHP ejecutables y tomen el control de sitios WordPress. Wordfence reporta más de 190.000 intentos bloqueados y recomienda actualizar de inmediato a la versión 4.2.2. *** CVE-2026-32475 permite subir archivos PHP sin autenticación. Wordfence bloqueó más de 190.000 intentos.