CVE-2026-17609: критическая уязвимость в WordPress-плагине Super Forms

В плагине Super Forms – Drag & Drop Form Builder для WordPress обнаружена критическая уязвимость CVE-2026-17609 (CVSS 9.1), позволяющая неаутентифицированному злоумышленнику рекурсивно удалять произвольные каталоги на сервере. Проблема затрагивает версии 6.3.316 и ниже, исправление выпущено в 6.3.317.

• Уязвимость CVE-2026-17609 получила оценку CVSS 9.1
• Затронуты версии 6.3.316 и ниже, исправлено в 6.3.317
• Атака возможна без аутентификации при включённой опции удаления файлов
• Плагин установлен более чем на 13 000 сайтов