Wordfence สกัดการโจมตีกว่า 440,000 ครั้ง เล็งช่องโหว่อัปโหลดไฟล์ใน Super Forms และ Elementor Pro — ยิงเว็บเชลล์ PHP ยึด WordPress ทั้งเว็บ
Wordfence รายงานว่าผู้ก่อภัยคุกคามกำลังโจมตีช่องโหว่ระดับวิกฤตสองรายการในปลั๊กอิน WordPress ได้แก่ CVE-2026-14894 ใน Super Forms และ CVE-2026-32475 ใน Elementor Pro ทั้งคู่เป็นช่องโหว่อัปโหลดไฟล์โดยไม่ตรวจชนิด เปิดทางให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนอัปโหลดไฟล์ PHP แล้วรันคำสั่งบนเซิร์ฟเวอร์ได้ Wordfence สกัดความพยายามโจมตีไปแล้วกว่า 250,000 และ 190,000 ครั้งตามลำดับ แพตช์อยู่ในเวอร์ชัน 6.3.314 และ 4.2.2