Resumo: O resumo mensal da Sucuri reúne as correções de segurança de setembro em plugins muito usados. Entre as mais graves estão: execução arbitrária de shortcodes sem login no WPForms (CVE-2026-84744, 5 milhões+ de sites), dois bypasses da autenticação em dois fatores sem login no Really Simple Security (CVE-2026-89080 e CVE-2026-84777, 3 milhões+), negação de serviço sem login no WooCommerce (CVE-2026-48888), proteção insuficiente de credenciais no All-in-One WP Migration (CVE-2026-89064) e execução de shortcodes sem login no GTranslate (CVE-2026-86604). A lista também traz falhas em LiteSpeed Cache, Rank Math, Jetpack, UpdraftPlus, W3 Total Cache, EWWW Image Optimizer e AIOS.
Fonte: Sucuri
O que fazer: No painel, vá em Plugins e atualize pelo menos para: WPForms 2.0.2.1, Really Simple Security 9.8.2, WooCommerce 11.1.0, All-in-One WP Migration 7.111, GTranslate 5.0.1 e LiteSpeed Cache 7.9.1 (ou versões mais novas). Quem usa o 2FA do Really Simple Security deve revisar os logins recentes de administradores. Em seguida, confira as demais entradas do resumo contra a sua lista de plugins e rode uma varredura com Wordfence, Sucuri ou Patchstack.