Vulnerabilidad crítica en Ninja Forms expone sitios WordPress (infosecurity-magazine.com)

• Vulnerabilidad de subida de archivos sin autenticación en Ninja Forms.
• Permite ejecución remota de código en sitios WordPress.
• Actualizar a versión 3.3.27 para corregir.

"Se ha descubierto una vulnerabilidad crítica en el plugin Ninja Forms de WordPress que permite a atacantes no autenticados subir archivos arbitrarios y ejecutar código remoto. Los usuarios deben actualizar a la versión 3.3.27 inmediatamente."