Subida Arbitraria de Archivos Sin Autenticación en Super Forms

El plugin carece de verificaciones de autenticación y de una validación adecuada en los tipos de archivos procesados. Esto permite que cualquier usuario anónimo cargue archivos con extensiones ejecutables (como .php) en directorios públicos del servidor, abriendo la puerta a la instalación de webshells o al compromiso total del sitio.

• Actualizar inmediatamente el plugin Super Forms a la versión 6.3.314 o superior.
• Inspeccionar la carpeta de cargas (/wp-content/uploads/) en busca de scripts PHP no autorizados.
• Bloquear la ejecución de PHP en la carpeta de adjuntos mediante la configuración del servidor web (.htaccess o Nginx).