Se detectó una vulnerabilidad crítica que está siendo explotada activamente en el plugin Super Forms de WordPress. Esta falla afecta a miles de sitios y permite a usuarios no autenticados subir archivos maliciosos para controlar el servidor. Si gestionás webs que utilizan este plugin, es urgente que tomes medidas para proteger tu información.
Para los dueños de sitios web y agencias, esto significa que la seguridad de sus negocios está expuesta a un acceso no autorizado. Un atacante podría subir un archivo PHP malicioso (backdoor) y ejecutar comandos en el hosting.
Para proteger tu sitio web, seguí estos pasos:
1. Verificá si tenés instalado el plugin Super Forms en tu WordPress.
2. Si lo tenés, actualizalo inmediatamente a la versión 6.7.2, que es la versión que corrige esta vulnerabilidad.
3. Realizá un análisis de seguridad en busca de archivos extraños si no habías actualizado el plugin recientemente.
4. Asegurate de contar con copias de seguridad diarias por si necesitás restaurar el sitio a un estado seguro anterior.
Más info: Hosting WordPress.
Preguntas frecuentes
¿Cómo sé si mi sitio fue afectado por esta vulnerabilidad?
Podés revisar si hay usuarios administradores nuevos no reconocidos o archivos PHP desconocidos en la carpeta de subidas de tu WordPress.
¿Qué pasa si no puedo actualizar el plugin por problemas de licencia?
Lo ideal es desactivar el plugin temporalmente para cortar la vía de ataque hasta que puedas reemplazarlo o actualizarlo de manera segura.
Si querés que lo revisemos, contactanos.
Viernes, Septiembre 4, 2026