fuente: https://thehackernews.com/2026/08/forminator-wordpress-flaw-can-enable.html
Se ha descubierto una grave vulnerabilidad de seguridad en Forminator Forms, un plugin de WordPress con más de 600.000 instalaciones activas, que podría ser explotada para ejecutar código arbitrario en sitios web vulnerables.
La vulnerabilidad, identificada como CVE-2026-15748, tiene una calificación de 9,8 sobre 10,0 en el sistema de puntuación CVSS. Fue descubierta y reportada por un investigador de seguridad conocido como "daroo".
"Esta vulnerabilidad permite a atacantes no autenticados subir archivos arbitrarios, incluyendo archivos PHP ejecutables, a un sitio web vulnerable, lo que puede derivar en la ejecución remota de código y el compromiso total del sitio", afirmó Wordfence en un informe publicado hoy.
Trezor ha advertido que un supuesto implante de hardware dentro de una Trezor Safe 5 podría robar frases de recuperación y enviarlas a través de una red móvil....
Leer artículo →Palo Alto Networks ha confirmado que los atacantes están explotando activamente las vulnerabilidades PHP2Shell contra las interfaces de gestión de PAN-OS expues...
Leer artículo →Deficiencias de seguridad en los navegadores incorporados de Cursor, GitHub Copilot, Codex, VS Code y Claude Desktop podrían permitir el ejecutable de código, l...
Leer artículo →