Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
Quem tem uma conta de Colaborador no site pode trocar o texto alternativo e, em algumas configurações, o título e a legenda de imagens enviadas por outras pessoas. Só preocupa sites que dão contas a pessoas de fora da equipe.
Em sites que usam o WP Compress no modo gratuito ou sem conta conectada, um visitante sem login pode ligar o site à conta dele, mudar as configurações de otimização e mexer no cache, o que pode deixar o site…
Em sites que usam a versão PRO com uma opção de pré-visualização ativada nos formulários (ou em servidores sem o OpenSSL), um visitante sem login pode fazer o site executar funções internas do WordPress e, com isso, tomar o site.
Em lojas que aceitam PayPal, um invasor pode fazer uma compra como visitante usando o e-mail do administrador e acabar logado na conta dele, podendo tomar o site. A atualização resolve.
Um invasor sem login pode tentar adivinhar o código de acesso sem senha de qualquer conta do site, inclusive a do administrador, e, se acertar, entrar como essa pessoa e tomar o site. A atualização resolve.
Qualquer visitante, sem login, consegue apagar arquivos do site, trocar a configuração de pagamento e ver as credenciais das carteiras de criptomoedas ligadas à loja. Não existe correção e já há tentativas de ataque.
Um visitante sem login pode executar código no servidor e tomar o site. A versão mais recente do plugin já traz correções de segurança.
Um visitante sem login pode apagar arquivos do site, o que pode deixar o site fora do ar ou até permitir que o invasor tome o site. A atualização resolve.
Quem tem uma conta simples de Assinante pode ver os e-mails dos usuários do site e usar o site para enviar e-mails fingindo ser outra pessoa. Só preocupa sites com cadastro aberto.
Quem tem uma conta de Colaborador no site pode gravar um código que roda no navegador de quem abre a página, e assinantes conseguem fazer ações que não deveriam. Só preocupa sites que dão contas a pessoas de fora da…
Um visitante sem login pode descobrir endereços de e-mail ligados ao site, que podem ser usados para spam ou tentativas de golpe. A atualização resolve.
Quem tem uma conta no site com permissão para mexer nas galerias pode executar código no servidor e tomar o site. Só preocupa sites que dão esse tipo de acesso a pessoas de fora da equipe.