Categoria Newsletter

Uma falha crítica no plugin Forminator Forms (CVE-2026-15748, CVSS 9.8) permite que atacantes não autenticados façam upload de arquivos PHP maliciosos, levando ao comprometimento total do site. Mais de 600.000 sites usam o plugin e, de acordo com dados do…

Mais de 40.000 sites WordPress ficaram expostos a uma falha de bypass de autenticação no plugin User Profile Builder (CVE-2026-15826, CVSS 9.8), que permite a atacantes não autenticados assumir contas de administrador. A vulnerabilidade afeta versões até 3.16.4. Administradores devem…