1 item neste dia. Só importa se você usa o software citado.
Resumo em 10 segundos
Não usa WPCode? Nada desta nota se aplica ao seu site.
Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.
Só se você usa estes plugins
Não está na sua lista? Pode pular.
Atualize esta semana
WPCode
snippets de código
Vulnerável: da 2.0.0 até antes da 2.4.0Seguro: 2.4.0 ou superior
Um visitante sem login consegue desligar, nas próprias visitas, os snippets automáticos do WPCode, contornando bloqueios ou proteções colocados por ali.
Você mesmo
- Atualize o WPCode para a 2.4.0 ou superior.
Seu dev ou hospedagem
- Mover proteções importantes (bloqueios, cabeçalhos de segurança, redirecionamentos) para tema filho, mu-plugin ou servidor/WAF.
CVE-2026-101301 · CVSS 5,3 · Fonte: WPScan (via Strix CVE Database)Registro completo →