Uma vulnerabilidade crítica foi descoberta no plugin Ninja Forms File Upload, amplamente utilizado em sites WordPress, permitindo o upload de arquivos arbitrários sem autenticação. A vulnerabilidade, classificada como CVE-2026-0740, tem um escore CVSS máximo de 9,8. Estima-se que 50.000 sites sejam afetados.
Detalhes Técnicos
Vulnerabilidade: Upload de arquivo arbitrário sem autenticação (CVE-2026-0740)
Impacto: Permite ataques de upload de arquivo remoto (RCE)
CVSS Score: 9,8 (máximo crítico)
Afetados: Estima-se que 50.000 sites WordPress sejam afetados
Recomendação: Atualize o plugin Ninja Forms File Upload para a versão mais recente para corrigir a vulnerabilidade.
