Uma falha de segurança crítica foi divulgada no plugin Forminator Forms do WordPress, que possui mais de 600.000 instalações ativas. A vulnerabilidade, identificada como CVE-2026-15748, permite a execução de código arbitrário em sites suscetíveis. Ela foi descoberta por um pesquisador de segurança.
Detalhes Técnicos
A vulnerabilidade CVE-2026-15748 tem uma pontuação de 9.8 no sistema de pontuação CVSS.
Permite execução de código arbitrário via uploads de PHP maliciosos.
Afeta o plugin Forminator Forms do WordPress.
Ações Recomendadas
Atualizar o plugin Forminator Forms para a versão mais recente.
Verificar se o site está vulnerável à CVE-2026-15748.
Implementar medidas de segurança adicionais para prevenir uploads de arquivos maliciosos.
