Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
Um visitante sem login consegue desligar, nas próprias visitas, os snippets automáticos do WPCode, contornando bloqueios ou proteções colocados por ali.
Um visitante sem conta consegue, por formulários públicos do Avada, apagar de vez posts, páginas e comentários que estavam na lixeira.
O cache pode mostrar a qualquer visitante o nome e o e-mail de quem comentou no site. O risco é baixo, mas é dado pessoal.
Um visitante sem login consegue entrar no site como qualquer usuário, inclusive administrador, sem senha.
Resumo: O Let’s Encrypt confirmou que, a partir de 10 de fevereiro de 2027, os certificados emitidos ou renovados terão validade padrão de 64 dias, e não mais 90; o ambiente de staging passa a emitir certificados de 64 dias…
Invasores já estão usando esta falha para enviar arquivos com código e assumir sites, sem precisar de login.
Falha no acesso ao banco de dados que depende de usuário logado. É a terceira desse tipo no plugin em 2026.
Terceiros podem acessar informações que deveriam estar protegidas. O impacto é baixo.
Falha que permite injetar scripts na página. A prioridade é baixa, mas esse tipo de falha tem sido usado para criar administradores ocultos.
Falha que permite injetar scripts que rodam no navegador de visitantes ou administradores. A prioridade é baixa.
Resumo: A SOCRadar revelou o CyberXero, um corretor de acesso inicial de língua russa que combina ferramentas comuns de ataque com um sistema de orquestração de IA (51 agentes) para automatizar ataques contra sites WordPress e e-commerce no mundo todo,…
Um usuário com conta de colaborador pode executar arquivos PHP do servidor. Ainda não havia correção na publicação.