wordpress rce 2026

  1. Sergei webware

    Статья Уязвимость Ninja Forms RCE CVE-2026-0740: полный разбор эксплуатации и защиты WordPress

    В начале апреля 2026-го Wordfence выкатил advisory, от которого у любого WordPress-админа должно было засосать под ложечкой: критическая дыра в расширении Ninja Forms - File Uploads позволяет атакующему, не прошедшему аунтификацию, залить произвольный файл на сервер и получить RCE. Без логина...