O que conferir no seu site em 29 de agosto

2 itens neste dia. Todos só importam se você usa o software citado.

Resumo em 10 segundos

Não usa Avada, Fusion Builder (Avada), GiveWP, Pods, TranslatePress, WPMU DEV Dashboard nem Custom User Registration Fields for WooCommerce? Nada desta nota se aplica ao seu site.

Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.

Só se você usa estes plugins ou temas

Não está na sua lista? Pode pular.

Atualize esta semana

Avada, Fusion Builder (Avada), GiveWP, Pods, TranslatePress, WPMU DEV Dashboard

WPMU DEV Dashboard: 5.0.2 ou superiorTranslatePress: 3.3.2 ou superiorPods: 3.3.9.1 ou superiorGiveWP: 4.16.8 ou superiorAvada: 7.16.1 ou superiorFusion Builder (Avada): 3.16.1 ou superior

Quatro falhas críticas em plugins populares, além do tema Avada, podem dar a um invasor controle total do site. Todas já têm correção.

Você mesmo

  • Atualize, se usar: WPMU DEV Dashboard 5.0.2, TranslatePress 3.3.2, Pods 3.3.9.1, GiveWP 4.16.8, Avada 7.16.1 e Fusion Builder 3.16.1 (ou mais novas).
  • Revise a lista de usuários e remova acessos que não reconhece.

Seu dev ou hospedagem

  • Manter um WAF ativo para bloquear tentativas automáticas.
CVE-2026-18431 · CVE-2026-76581 · CVE-2026-19632 · CVE-2026-19598 · CVE-2026-82222 · CVSS 9,8 · Fonte: The Hacker NewsRegistro completo →
Atualize esta semana

Custom User Registration Fields for WooCommerce

campos de cadastro no WooCommerce (Addify)

Vulnerável: até a 2.2.3Seguro: versões acima da 2.2.3

Com a seleção de papel ativada, qualquer visitante consegue criar, no checkout, uma conta já com poderes de administrador.

Você mesmo

  • Atualize o plugin para a versão mais recente (acima da 2.2.3).
  • Até lá, desative a opção "User Role Selection" ou o plugin.
  • Revise contas de administrador criadas recentemente.

Seu dev ou hospedagem

  • Revisar logs do servidor para ver se houve exploração antes da correção.
CVE-2026-15369 · CVSS 9,8 · Fonte: WordfenceRegistro completo →