Vulnerabilidad en complemento Ninja Forms permite instalación de backdoors en WordPress

Se reporta la explotación activa de una falla de cross-site scripting almacenado en el complemento Ninja Forms para WordPress. Los atacantes aprovechan…

Si administras sitios WordPress con Ninja Forms o WPC Product Bundles, actualiza estos complementos a las versiones más recientes disponibles de inmediato. Revisa logs de acceso y usuarios administrativos para detectar cambios no autorizados. Considera desactivar temporalmente los complementos si no hay parche disponible.