1 item neste dia. Só importa se você usa o software citado.
Resumo em 10 segundos
Não usa WooCommerce Wholesale Lead Capture? Nada desta nota se aplica ao seu site.
Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.
Só se você usa estes plugins
Não está na sua lista? Pode pular.
Atue hojeAtaques em andamento
WooCommerce Wholesale Lead Capture
cadastro de atacadistas (pago)
Vulnerável: antes da 2.0.3.2Seguro: 2.0.3.2 ou superior
Invasores seguem atacando lojas que não atualizaram este plugin, enviando arquivos que dão controle do site.
Você mesmo
- Atualize o Wholesale Lead Capture para a 2.0.3.2 ou superior agora.
Seu dev ou hospedagem
- Procurar .php recentes em wp-content/uploads, em especial shell.php.
- Revisar logs por admin-ajax.php com action=wwlc_file_upload_handler e bloquear IPs suspeitos.
CVE-2026-27540 · CVSS 9,8 · Fonte: The Hacker NewsRegistro completo →