5 itens neste dia. Todos só importam se você usa o software citado.
Resumo em 10 segundos
- ComplianzAtualize esta semana
- Ocean ExtraAtualize esta semana
- Tutor LMSAtualize esta semana
- 10Web BoosterFique de olho
- User Rights Access ManagerFique de olho
Não usa Complianz, Ocean Extra, Tutor LMS, 10Web Booster nem User Rights Access Manager? Nada desta nota se aplica ao seu site.
Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.
Só se você usa estes plugins
Não está na sua lista? Pode pular.
Complianz
banner de cookies (LGPD)
Um visitante sem login consegue esconder um código em comentários que roda quando alguém abre a página. Campanhas recentes usam esse tipo de falha para criar administradores ocultos.
Você mesmo
- Atualize o Complianz para a versão mais recente (acima da 7.5.5).
- Até atualizar, modere os comentários antes de publicá-los.
Seu dev ou hospedagem
- Desativar integrações do Complianz que não são usadas.
- Revisar comentários recentes em busca de ou atributos estranhos.
Ocean Extra
complemento do tema OceanWP
Um visitante sem login consegue acionar shortcodes de outros plugins do site, o que pode vazar informações ou alterar conteúdo.
Você mesmo
- Atualize o Ocean Extra para a versão mais recente (acima da 2.6.0).
Seu dev ou hospedagem
- Revisar quais plugins registram shortcodes sensíveis (formulários, listas de usuários, downloads).
- Manter o WAF ativo.
Tutor LMS
cursos online
Um visitante sem login consegue publicar páginas que ainda eram rascunho e sobrescrever o conteúdo delas.
Você mesmo
- Atualize o Tutor LMS para a 4.1.1 ou superior.
- Confira em Páginas se houve publicações ou alterações que você não fez e restaure pelas revisões.
Seu dev ou hospedagem
- Verificar em Tutor LMS › Configurações se as páginas de painel, cadastro e checkout apontam para as páginas certas.
10Web Booster
otimização e cache
Um invasor sem login consegue enviar arquivos executáveis e tomar o site. Até a publicação não havia correção.
Você mesmo
- Desative o 10Web Booster até sair uma versão posterior à 2.34.10.
Seu dev ou hospedagem
- Procurar em wp-content/uploads arquivos .php ou com extensão inesperada criados recentemente.
- Apagar arquivos de lote e nonce do plugin expostos em uploads.
- Rodar varredura completa.
User Rights Access Manager
gerenciamento de permissões
Um visitante sem login consegue criar uma conta com poderes de administrador e assumir o site. Ainda não há correção.
Você mesmo
- Desative e remova o User Rights Access Manager até sair uma versão corrigida.
- Revise em Usuários as contas criadas recentemente e apague as desconhecidas.
Seu dev ou hospedagem
- Apagar papéis personalizados copiados do administrador.
- Trocar senhas e os salts do wp-config.php.
- Verificar plugins e mu-plugins instalados sem autorização.