Resumo: O plugin Nelio Content (calendário editorial e publicação automática em redes sociais), até a versão 4.5.0, não verifica corretamente a autorização na API REST de mensagens reutilizáveis. Qualquer usuário com papel de colaborador ou superior pode excluir permanentemente mensagens sociais reutilizáveis criadas por administradores ou outros usuários. O impacto é restrito à perda de conteúdo do plugin, mas incomoda equipes editoriais com vários autores.
Fonte: TheHackerWire / Wordfence Intelligence
O que fazer: Atualize o Nelio Content para a versão 4.5.1 ou superior. Em sites com muitos colaboradores externos, revise os papéis atribuídos e mantenha backups regulares do banco de dados para recuperar conteúdo apagado indevidamente.