Fuente base de datos: Wordfence Intelligence

NEX-Forms <= 9.2.3 - Authenticated (Admin+) Arbitrary File Deletion via Path Traversal via 'location' Parameter en NEX Forms Express WP Form Builder (inclusion local de archivos (LFI)) - version 9.2.4

PLUGIN HIGH CVE-2026-15450

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en nex-forms-express-wp-form-builder (tipo: plugin) con severidad reportada HIGH. Identificador CVE asociado: CVE-2026-15450. La corrección oficial está indicada a partir de la versión 9.2.4.

Recomendaciones inmediatas

Comprobar si el componente nex-forms-express-wp-form-builder está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

invoicing

Payment forms, Buy now buttons, and Invoicing System | GetPaid <= 2.8.56 - Authenticated (Administrator+) Local File Inclusion via Payment Form 'type' Element Field

MEDIUM PLUGIN

kirki

Kirki <= 6.0.13 - Authenticated (Editor+) Path Traversal to Arbitrary File Write (Zip Slip)

HIGH PLUGIN

bp-better-messages

Better Messages <= 2.15.19 - Authenticated (Administrator+) Arbitrary File Deletion via Path Traversal via 'file' Parameter

MEDIUM PLUGIN

the-plus-addons-for-block-editor

Nexter Blocks <= 5.0.0 - Authenticated (Subscriber+) Path Traversal to Arbitrary CSS/JS File Deletion via 'plus_name' Parameter

HIGH THEME

vino

Vino <= 1.9 - Authenticated (Contributor+) Local File Inclusion

HIGH PLUGIN

tonda-core

Tonda Core <= 2.1.2 - Authenticated (Contributor+) Local File Inclusion

MEDIUM PLUGIN

woocommerce-pos

WCPOS <= 1.9.8 - Authenticated (Shop Manager+) Path Traversal to Arbitrary File Read via 'type' Parameter

MEDIUM PLUGIN

ninja-forms-excel-export

Ninja Forms - Excel Export <= 3.3.6 - Missing Authorization to Authenticated (Subscriber+) XLS Write via Path Traversal

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto