O que conferir no seu site em 10 de outubro

1 item neste dia. Só importa se você usa o software citado.

Resumo em 10 segundos

Não usa SpeedyCache? Nada desta nota se aplica ao seu site.

Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.

Só se você usa estes plugins

Não está na sua lista? Pode pular.

Fique de olho

SpeedyCache

cache

Vulnerável: 1.4.2 e anteriores (sem correção)Ainda sem correção

O cache pode mostrar a qualquer visitante o nome e o e-mail de quem comentou no site. O risco é baixo, mas é dado pessoal.

Você mesmo

  • Atualize o SpeedyCache quando sair versão posterior à 1.4.2.
  • Até lá, limpe todo o cache do plugin.

Seu dev ou hospedagem

  • Excluir do cache páginas com formulário de comentários ou visitantes com cookies comment_author_*.
CVE-2026-104006 · CVSS 3,7 · Fonte: Wordfence (via VulDB)Registro completo →