Se ha identificado una vulnerabilidad crítica en el complemento File Uploads del plugin Ninja Forms para WordPress, que permite la subida de archivos arbitrarios sin autenticación.
El fallo, registrado como CVE-2026-0740, está siendo explotado activamente en campañas reales, con miles de intentos de ataque bloqueados en las últimas 24 horas según investigadores de seguridad.
¿Cómo funciona la vulnerabilidad CVE-2026-0740?
El problema afecta a las versiones del plugin hasta la 3.3.26, y se origina por la falta de validación en los archivos subidos, lo que permite a un atacante no autenticado cargar archivos maliciosos en el servidor.
Entre los fallos detectados se incluyen:
- Ausencia de verificación del tipo de archivo o extensión
- Posibilidad de subir archivos con extensión .php
- Falta de sanitización en nombres de archivo
- Manipulación de rutas que permite path traversal
Estas condiciones permiten que un atacante pueda colocar archivos en ubicaciones críticas del servidor, incluyendo el directorio raíz web.
Ejecución remota de código y toma total del servidor
La explotación de esta vulnerabilidad puede derivar en ejecución remota de código (RCE), lo que significa que un atacante puede ejecutar comandos directamente en el servidor afectado.
En escenarios reales de ataque, esto puede permitir:
- Instalación de web shells
- Control total del sitio web
- Robo o modificación de datos
- Uso del servidor para nuevos ataques
Según firmas de seguridad como Wordfence, ya se han bloqueado más de 3.600 intentos de explotación en un solo día, lo que indica actividad activa por parte de atacantes.
Descubrimiento y parche de seguridad
La vulnerabilidad fue reportada inicialmente por un investigador de seguridad en enero y posteriormente validada por el equipo de Wordfence.
El fabricante del plugin lanzó una actualización correctiva completa en la versión 3.3.27, disponible desde marzo, tras varias iteraciones de parcheo.
Recomendaciones de seguridad
Los administradores de sitios WordPress que utilicen Ninja Forms File Upload deben actuar de inmediato:
- Actualizar a la versión 3.3.27 o superior
- Revisar posibles archivos sospechosos en el servidor
- Monitorizar logs de acceso y subida de archivos
- Aplicar reglas de firewall de seguridad web (WAF)