¡Atención! 600,000 Sitios de WordPress en Riesgo por Vulnerabilidad de Eliminación Arbitraria de Archivos en el Plugin Forminator

La Vulnerabilidad Crítica de Eliminación de Archivos en Forminator: Un Riesgo para Más de 600,000 Sitios WordPress

El pasado 20 de junio de 2025, se descubrió una vulnerabilidad de eliminación arbitraria de archivos en Forminator, un popular plugin de WordPress que cuenta con más de 600,000 instalaciones activas. Este hallazgo es alarmante y merece nuestra atención, ya que puede poner en grave riesgo la seguridad de numerosos sitios web.

¿Qué Implica Esta Vulnerabilidad?

La vulnerabilidad permite a actores malintencionados no autenticados especificar rutas de archivos arbitrarias a través de un formulario. Esto significa que, una vez que un formulario es enviado, podría llevar a la eliminación de archivos críticos del sistema, como wp-config.php. La eliminación de este archivo, entre otros, puede provocar una ejecución remota de código, lo que abre la puerta a ataques aún más devastadores.

¿Por Qué Es Tan Preocupante?

No estamos hablando de una simple brecha de seguridad. La posibilidad de que un atacante elimine archivos vitales pone en riesgo la integridad de todo el sitio web. Las implicaciones de esto no solo afectan a los administradores del sitio, sino también a los usuarios finales que confían en la seguridad de los sistemas que utilizan día a día.

Por tanto, es de vital importancia que los administradores de sitios que utilizan el plugin Forminator tomen medidas inmediatas para proteger sus plataformas. Actualizar el plugin a la última versión, revisar los permisos y, sobre todo, implementar medidas de seguridad robustas es crucial para mitigar este riesgo.

Este tipo de vulnerabilidades subraya la necesidad de mantenerse informado y preparado en un entorno digital donde las amenazas son cada vez más sofisticadas.

Puedes ver el artículo original en este enlace: https://www.wordfence.com/blog/2025/07/600000-wordpress-sites-affected-by-arbitrary-file-deletion-vulnerability-in-forminator-wordpress-plugin/

Este artículo ha sido generado con el plugin AI Feed Writer by Zonsai – Auto Feeds, Smart Content & AI.