Resumo: O Patchstack divulgou uma falha de ausência de autorização no plugin WPMobile.App (wpappninja), usado para transformar sites WordPress em aplicativos móveis. Versões até a 11.83 permitem que um atacante sem autenticação obtenha dados sensíveis embutidos no plugin (CVSS 4.0: 6.9). O impacto é limitado à leitura de informações, mas pode facilitar ataques posteriores.
Fonte: Patchstack/CVE
O que fazer: Se usa o WPMobile.App, atualize para a versão 11.84 ou superior pelo painel (Plugins > Atualizações). Depois de atualizar, troque chaves de API ou tokens de notificação push configurados no plugin, por precaução.