fuente: https://thehackernews.com/2026/08/forminator-wordpress-flaw-can-enable.html
Se ha descubierto una grave vulnerabilidad de seguridad en Forminator Forms, un plugin de WordPress con más de 600.000 instalaciones activas, que podría ser explotada para ejecutar código arbitrario en sitios web vulnerables.
La vulnerabilidad, identificada como CVE-2026-15748, tiene una calificación de 9,8 sobre 10,0 en el sistema de puntuación CVSS. Fue descubierta y reportada por un investigador de seguridad conocido como "daroo".
"Esta vulnerabilidad permite a atacantes no autenticados subir archivos arbitrarios, incluyendo archivos PHP ejecutables, a un sitio web vulnerable, lo que puede derivar en la ejecución remota de código y el compromiso total del sitio", afirmó Wordfence en un informe publicado hoy.
La empresa de pruebas de laboratorio nacional Quest Diagnostics informó que uno de sus sistemas clave pudo haber experimentado una brecha de datos de pacientes....
Leer artículo →En un contexto de amenazas híbridas, el gobierno británico desea actualizar la Ley de Correos Submarinos de 1885, que impone una multa máxima de £1,000 y cinco...
Leer artículo →Los objetos prohibidos —un transmisor de video inalámbrico y una cámara de cuadro de conducción— están hechos con chips fabricados por HiSilicon, subsidiaria de...
Leer artículo →