Falhas no ARForms permitem enviar arquivos que executam código no servidor sem login, ainda sem correção confirmada (CVE-2026-111190) Fique de olho
Um visitante sem login pode enviar, por um formulário com campo de arquivo, um arquivo que executa comandos no servidor e assim tomar o site. Também consegue deixar um código escondido nas respostas que roda quando o administrador as abre.