fuente: https://thehackernews.com/2026/08/forminator-wordpress-flaw-can-enable.html
Se ha descubierto una grave vulnerabilidad de seguridad en Forminator Forms, un plugin de WordPress con más de 600.000 instalaciones activas, que podría ser explotada para ejecutar código arbitrario en sitios web vulnerables.
La vulnerabilidad, identificada como CVE-2026-15748, tiene una calificación de 9,8 sobre 10,0 en el sistema de puntuación CVSS. Fue descubierta y reportada por un investigador de seguridad conocido como "daroo".
"Esta vulnerabilidad permite a atacantes no autenticados subir archivos arbitrarios, incluyendo archivos PHP ejecutables, a un sitio web vulnerable, lo que puede derivar en la ejecución remota de código y el compromiso total del sitio", afirmó Wordfence en un informe publicado hoy.
Los usuarios comparten archivos de la manera más fácil disponible. Tu única opción real es si esa manera más fácil también es la gobernada. La lista corta de pl...
Leer artículo →Un nuevo troyano bancario para Android llamado Hirudo toma un camino inusual para cometer fraude financiero: intenta eliminar la aplicación bancaria genuina del...
Leer artículo →Chrome obtiene nuevas protecciones contra estafas que utilizan Gemini para detectar sitios web engañosos y advertir a los usuarios cuando copian comandos sospec...
Leer artículo →