AF Companion, Forminator, GeoDirectory Location Manager, Gravity Forms, WP Multi Store Locator Pro, WP Recipe Maker
Boletim com várias falhas graves recentes em plugins de formulários, receitas e localizadores de lojas. Se você usa algum deles, atualize para a versão indicada.
Você mesmo
- Atualize, se usar: Gravity Forms 3.1.1, Forminator 1.57.3, GeoDirectory Location Manager 2.3.39, WP Multi Store Locator Pro 4.5.2, WP Recipe Maker 10.8.2 e AF Companion 2.2.0 (ou mais novas).
- Usa o Admin Menu Editor Pro? Siga o alerta do fornecedor sobre o backdoor (versão limpa 2.37).
- Ative a atualização automática de plugins sempre que possível.
Detalhes técnicos: O boletim ShieldNOTES de 21/09/2026 reforça o alerta sobre o backdoor no Admin Menu Editor Pro (10/10) e lista outras falhas críticas recentes: upload arbitrário de arquivo no Gravity Forms (10/10, corrigido na v3.1.1+), controle de acesso quebrado no Forminator permitindo execução de shortcode arbitrário sem autenticação (9.1/10, corrigido na v1.57.3+), e injeções SQL não autenticadas no GeoDirectory Location Manager e no WP Multi Store Locator Pro (9.3/10 cada, corrigidas nas versões 2.3.39+ e 4.5.2+, respectivamente). Também cita falha de execução de shortcode no WP Recipe Maker (9.1/10) e upload de arquivo levando a RCE no plugin AF Companion (9.1/10).