اگر مدت‌هاست افزونه المنتور را بروزرسانی نکرده‌اید، بهتر است همین حالا نسخه نصب‌شده را بررسی کنید. یک آسیب‌پذیری جدی در نسخه‌های قدیمی المنتور پرو شناسایی شده که در شرایط مشخص می‌تواند به بارگذاری فایل‌های مخرب روی سرور منجر شود. این ضعف برطرف شده است، اما سایت‌هایی که همچنان از نسخه‌های آسیب‌پذیر استفاده می‌کنند، ممکن است در معرض خطر باشند.
در بررسی خبرهای امنیتی المنتور باید بین افزونه رایگان المنتور و افزونه المنتور پرو تفاوت گذاشت. هر گزارش امنیتی لزوماً هر دو محصول را تحت تأثیر قرار نمی‌دهد و کشف یک آسیب‌پذیری نیز به معنی هک‌شدن همه سایت‌ها نیست.
کدام نسخه‌های المنتور آسیب‌پذیر هستند؟
براساس گزارش Patchstack که در 19 اوت 2026 منتشر شد، نسخه‌های 4.2.1 و قدیمی‌تر Elementor Pro دارای آسیب‌پذیری CVE-2026-32475 هستند. این مشکل از نوع بارگذاری فایل دلخواه (Arbitrary File Upload) است و در نسخه 4.2.2 اصلاح شد.
در صورت فراهم‌بودن شرایط سوءاستفاده، مهاجم می‌تواند فایل خطرناکی را روی سرور بارگذاری کند و احتمال اجرای کد مخرب یا دسترسی غیرمجاز وجود دارد. Patchstack شدت این مشکل را 9 از 10 ثبت کرده و اعلام کرده است که برای سوءاستفاده از آن، داشتن حساب کاربری ضروری نیست.
توجه داشته باشید که این شناسه امنیتی مشخصاً مربوط به Elementor Pro است؛ بنابراین نباید آن را به تمام نسخه‌های افزونه رایگان المنتور نسبت داد.
چرا هنوز باید این هشدار را جدی گرفت؟
هرچند وصله این آسیب‌پذیری در اوت 2026 منتشر شده، انتشار نسخه اصلاح‌شده به‌تنهایی از سایت‌هایی که بروزرسانی نشده‌اند محافظت نمی‌کند. اگر نسخه قدیمی روی سایت باقی بماند، همان ضعف امنیتی نیز ممکن است باقی بماند.
از سوی دیگر، توسعه‌دهندگان المنتور در بروزرسانی‌های بعدی نیز روی تقویت امنیت بخش‌های مختلف کار کرده‌اند. پیش‌تر در خبر انتشار المنتور 4.3.6 و اصلاحات امنیتی آن درباره تغییرات مربوط به پردازش لینک‌ها، آیکون‌ها و اجزای Atomic توضیح داده‌ایم. این اصلاحات را نباید با آسیب‌پذیری CVE-2026-32475 یکسان دانست؛ دو گزارش به موضوعات متفاوتی اشاره می‌کنند.
مدیران سایت چه اقداماتی انجام دهند؟
نسخه نصب‌شده را بررسی کنید
از پیشخوان وردپرس به بخش افزونه‌ها ← افزونه‌های نصب‌شده بروید و شماره نسخه Elementor و Elementor Pro را جداگانه بررسی کنید. اگر از Elementor Pro نسخه 4.2.1 یا پایین‌تر استفاده می‌کنید، بروزرسانی امنیتی را در اولویت قرار دهید. بهتر است آخرین نسخه پایدار و سازگار با سایتتان را نصب کنید؛ نه اینکه صرفاً به اولین نسخه اصلاح‌شده بسنده کنید.
قبل از بروزرسانی بکاپ بگیرید
از فایل‌ها و پایگاه داده سایت نسخه پشتیبان کامل تهیه کنید. در سایت‌های فروشگاهی یا پربازدید، بهتر است بروزرسانی ابتدا در محیط آزمایشی انجام شود. پس از نصب نیز صفحات ساخته‌شده با المنتور، فرم‌ها، منوها و مراحل خرید را بررسی کنید.
سازگاری نسخه‌های رایگان و حرفه‌ای را در نظر بگیرید
اگر Elementor و Elementor Pro را هم‌زمان نصب کرده‌اید، هر دو افزونه را با نسخه‌های سازگار نگه دارید. ناهماهنگی آن‌ها می‌تواند مشکلاتی در ویرایشگر یا نمایش صفحات ایجاد کند. وضعیت افزونه‌های جانبی المنتور را هم پیش از بروزرسانی بررسی کنید.
در صورت استفاده طولانی از نسخه قدیمی، سایت را بررسی کنید
بروزرسانی ضعف شناخته‌شده را اصلاح می‌کند، اما اگر پیش از آن نفوذی رخ داده باشد، لزوماً فایل‌های مخرب احتمالی را پاک نخواهد کرد. وجود کاربران ناشناس، فایل‌های غیرمنتظره و تغییرات مشکوک را بررسی کنید. در صورت مشاهده نشانه‌های نفوذ، از متخصص امنیت وردپرس کمک بگیرید.
اگر فعلاً امکان بروزرسانی نداریم چه کنیم؟
اگر به دلیل ناسازگاری قالب یا افزونه‌ها نمی‌توانید بلافاصله بروزرسانی کنید، رفع مشکل را با پشتیبانی سایت یا هاست پیگیری کنید. تا زمان نصب وصله، دسترسی‌های غیرضروری و قابلیت‌های در معرض خطر را محدود کنید. دیواره آتش می‌تواند تا حدی کمک کند، اما جایگزین نصب نسخه امن نیست.
جمع‌بندی
آسیب‌پذیری CVE-2026-32475 در Elementor Pro نسخه‌های 4.2.1 و قدیمی‌تر شناسایی شده و در نسخه 4.2.2 اصلاح شده است. اگر افزونه‌های سایتتان مدت‌هاست بروزرسانی نشده‌اند، ابتدا نسخه‌ها را بررسی کنید، نسخه پشتیبان بگیرید و سپس بروزرسانی را انجام دهید. این کار می‌تواند از پیامدهای امنیتی جدی جلوگیری کند.
