CVE-2025-3847: RCE en plugin WordPress con más de 500.000 instalaciones activas

Investigadores de Wordfence han publicado los detalles técnicos de una vulnerabilidad crítica (CVSS 9.8) que afecta a millones de instalaciones de WordPress. El vector de ataque es la deserialización insegura de datos de usuario en el endpoint REST.