Uma falha crítica no plugin WordPress popular "Ninja Forms - Upload de Arquivos" expôs aproximadamente 50.000 sites à perda total de controle. A vulnerabilidade, rastreada como CVE-2026-0740, tem uma pontuação máxima de severidade CVSS de 9,8, tornando-a uma ameaça grave que requer atenção imediata dos administradores de sites.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-0740 (RCE - Execução Remota de Código)
Plugin afetado: Ninja Forms - Upload de Arquivos
Impacto: Perda total de controle do site
CVSS Severity: 9,8 (máximo)
Descoberta: Por Sélim Lanouar, um pesquisador de segurança
