Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
Bricksforge sob ataque ativo (CVSS 10), WordPress 7.1.3 com 7 correções de segurança, campanha que cria administradores ocultos e o Let’s Encrypt encurtando certificados para 64 dias. WP BLOG BR Edição #08 Segurança & Infra WordPress As notícias de…
Elementor com CSRF sob exploração, exploit público no Visual Composer, cookie de admin vazando no JSON API Auth e um malware que se reconstrói sozinho. WP BLOG BR Edição #07 Segurança & Infra WordPress As “melhores” ou piores notícias…
Duas atualizações de segurança no núcleo, a 7.1.2 já sob ataque ativo, falhas críticas no Gravity Forms e no The Events Calendar e um malware escondido em mu-plugins. WP BLOG BR Edição #06 Segurança & Infra WordPress As “melhores”…
A equipe do repositório oficial de plugins do WordPress.org anunciou em 9 de setembro que toda nova versão de plugin agora passa por uma revisão de segurança automatizada antes de ser distribuída pela update API — versões consideradas de alto…
O SigmaForms Pro tem falha de nota máxima (10/10) que permite tomar o site sem login. O LearnDash e o WooCommerce também receberam correções.
Um invasor sem login consegue executar código no servidor pelo formulário público do plugin. A correção completa ainda não estava confirmada.
Um invasor pode deixar uma armadilha num comentário que, ao restaurar um backup, permite tomar o site. Já há código de ataque circulando.
O plugin pago “Custom User Registration Fields for WooCommerce”, da Addify, até a versão 2.2.3, aceita sem validação o valor do parâmetro afreg_select_user_role enviado por um atacante não autenticado na requisição de checkout da Store API do WooCommerce (/wc/store/v1/checkout), repassando-o…
A equipe de segurança do WordPress formalizou, após discussão no WordCamp US 2026, uma iniciativa chamada “Core Security Initiative”, estruturada em três pilares apelidados de “ABC”: um processo de lançamento de atualizações de segurança mais automatizado e com testes ponta…
Há uma proposta em andamento para a introdução de uma “Secrets API” no WordPress 7.2, visando a padronização do armazenamento de credenciais, o que é um avanço significativo para a segurança de configurações em ambiente server-side. O problema A proposta…
O plugin pago “Custom User Registration Fields for WooCommerce”, da Addify, até a versão 2.2.3, aceita sem validação o valor do parâmetro afreg_select_user_role enviado por um atacante não autenticado na requisição de checkout da Store API do WooCommerce (/wc/store/v1/checkout), repassando-o…
Com a seleção de papel ativada, qualquer visitante consegue criar, no checkout, uma conta já com poderes de administrador.