1 item neste dia. Só importa se você usa o software citado.
Resumo em 10 segundos
Não usa All-in-One WP Migration? Nada desta nota se aplica ao seu site.
Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.
Só se você usa estes plugins
Não está na sua lista? Pode pular.
Atualize esta semana
All-in-One WP Migration
backup e migração
Vulnerável: antes da 7.110Seguro: 7.110 ou superior
Um invasor pode deixar uma armadilha num comentário que, ao restaurar um backup, permite tomar o site. Já há código de ataque circulando.
Você mesmo
- Atualize o All-in-One WP Migration para a 7.110 ou superior.
- Não restaure backups de origem desconhecida.
Seu dev ou hospedagem
- Desativar ou restringir trackbacks.
- Se houve restauração recente, procurar administradores e plugins suspeitos.
CVE-2026-19949 · CVSS 8,8 · Fonte: BleepingComputerRegistro completo →