0 CVE 3 mayo, 2026 10 Min de Lectura Ninja Forms: falla crítica expone 50.000 sitios Falla crítica CVSS 9.8 en Ninja Forms File Upload 3.3.26 permite a atacantes subir PHP sin autenticarse. Hay explotación activa. La versión 3.3.27 corrige el problema.