fuente: https://thehackernews.com/2026/08/forminator-wordpress-flaw-can-enable.html
Se ha descubierto una grave vulnerabilidad de seguridad en Forminator Forms, un plugin de WordPress con más de 600.000 instalaciones activas, que podría ser explotada para ejecutar código arbitrario en sitios web vulnerables.
La vulnerabilidad, identificada como CVE-2026-15748, tiene una calificación de 9,8 sobre 10,0 en el sistema de puntuación CVSS. Fue descubierta y reportada por un investigador de seguridad conocido como "daroo".
"Esta vulnerabilidad permite a atacantes no autenticados subir archivos arbitrarios, incluyendo archivos PHP ejecutables, a un sitio web vulnerable, lo que puede derivar en la ejecución remota de código y el compromiso total del sitio", afirmó Wordfence en un informe publicado hoy.
Investigadores de seguridad están monitoreando de cerca una grave vulnerabilidad de escalada de privilegios en el sistema operativo Linux. En concreto, la vulne...
Leer artículo →Progress Software publicó actualizaciones de seguridad el 29 de octubre de 2026 para corregir 15 vulnerabilidades del servidor WS_FTP. La vulnerabilidad más gra...
Leer artículo →El 29 de octubre de 2026, Wordfence advirtió que ciberdelincuentes estaban explotando activamente una vulnerabilidad crítica en el núcleo de WordPress. Esta vul...
Leer artículo →