fuente: https://thehackernews.com/2026/08/forminator-wordpress-flaw-can-enable.html
Se ha descubierto una grave vulnerabilidad de seguridad en Forminator Forms, un plugin de WordPress con más de 600.000 instalaciones activas, que podría ser explotada para ejecutar código arbitrario en sitios web vulnerables.
La vulnerabilidad, identificada como CVE-2026-15748, tiene una calificación de 9,8 sobre 10,0 en el sistema de puntuación CVSS. Fue descubierta y reportada por un investigador de seguridad conocido como "daroo".
"Esta vulnerabilidad permite a atacantes no autenticados subir archivos arbitrarios, incluyendo archivos PHP ejecutables, a un sitio web vulnerable, lo que puede derivar en la ejecución remota de código y el compromiso total del sitio", afirmó Wordfence en un informe publicado hoy.
Se ha atribuido a un presunto actor de amenazas de habla rusa el uso de inteligencia artificial (IA) para desarrollar exploits dirigidos a dos vulnerabilidades...
Leer artículo →Microsoft ha revelado una nueva vulnerabilidad de seguridad en Windows BitLocker —la función de cifrado de disco integrada en el sistema operativo— que podría p...
Leer artículo →Casi uno de cada diez servidores LiteLLM expuestos a Internet que Wiz Research analizó en febrero aceptaba la clave sk-1234, la clave de administrador de ejempl...
Leer artículo →