Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
Um visitante sem login pode deixar gravado um código que roda no navegador de quem abre as estatísticas do site, normalmente o administrador. Com isso, o invasor pode agir em nome dele e até tomar o site.
Um visitante sem login pode fazer o formulário rodar recursos internos do site que não deveria, e um link preparado pode rodar um código no navegador de quem clica, inclusive do administrador. A atualização resolve.
Um visitante sem login pode deixar na loja um código que roda no navegador de quem abre o conteúdo, como o administrador. Com isso, o invasor pode agir em nome dele e até tomar o site.
Um visitante sem login pode deixar gravado um código que roda no navegador de quem abre a página. Se for um administrador, o invasor pode agir em nome dele e até tomar o site.
Um visitante sem login pode extrair dados do banco do site, como contas e e-mails de usuários, e até alterar ou apagar informações. A atualização resolve.
Nas versões 6.2 a 6.2.3, um visitante sem login consegue deixar arquivos no servidor pelo formulário de contato e, dependendo da configuração da hospedagem, executar código e tomar o site. A Patchstack informa que a falha já está sendo explorada.
Quem tem uma conta no site pode gravar um código que roda no navegador de quem abre a página do evento ou mexer em dados de eventos que não deveria, e um visitante sem login consegue ver algumas informações pouco…
Uma falha numa biblioteca de compressão instalada no servidor permite que alguém de fora, sem login, faça o site buscar um arquivo preparado e trave ou derrube o PHP, deixando o site fora do ar. A correção é feita no…
Se alguém logado no site abrir um link malicioso, o invasor pode conseguir ver páginas e posts que o plugin deveria manter restritos. Vale atualizar o plugin.
Uma pessoa sem login pode ver dados que deveriam ser privados nas campanhas de financiamento coletivo do site, possivelmente de apoiadores. Ainda não existe versão corrigida.
Qualquer visitante, sem login, pode ler o conteúdo de páginas que ainda estão em rascunho ou não foram publicadas no site. Isso pode expor textos, preços ou anúncios antes da hora.
Quem tem uma conta de Colaborador no site pode extrair dados do banco, como e-mails e senhas criptografadas de usuários.