3 itens neste dia. Todos só importam se você usa o software citado.
Resumo em 10 segundos
- BackuplyAtualize esta semana
- ELEX WordPress HelpDeskAtualize esta semana
- My CalendarAtualize esta semana
Não usa Backuply, ELEX WordPress HelpDesk nem My Calendar? Nada desta nota se aplica ao seu site.
Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.
Só se você usa estes plugins
Não está na sua lista? Pode pular.
Backuply
backup
Um usuário com conta simples (assinante) pode deixar uma armadilha que, ao restaurar um backup, o transforma em administrador.
Você mesmo
- Atualize o Backuply para a 1.5.9 ou superior antes de qualquer restauração.
- Em Configurações › Geral, confira se "Qualquer pessoa pode se registrar" está desmarcado e se o papel padrão não é Administrador.
Seu dev ou hospedagem
- Revisar o campo "Informações biográficas" dos assinantes.
- Não restaurar backups antigos sem inspecioná-los.
ELEX WordPress HelpDesk
central de atendimento e tickets
Um invasor sem login consegue mandar por e-mail um arquivo que vira código executável no servidor, o que permite tomar o site.
Você mesmo
- Atualize o ELEX HelpDesk para a 3.3.8 ou superior.
- Se não puder agora, desative a importação de tickets por e-mail (IMAP) ou o plugin.
Seu dev ou hospedagem
- Procurar .php, .phtml ou outros executáveis inesperados em wp-content/uploads.
- Rodar varredura completa com Wordfence ou similar.
My Calendar
agenda de eventos
Um visitante sem login consegue injetar comandos na página e ganhar permissões que não deveria ter no site.
Você mesmo
- Atualize o My Calendar para a versão mais recente (acima da 3.8.7) ou para a correção da série que você usa.
- Se não puder atualizar agora, desative o plugin.
Seu dev ou hospedagem
- Revisar em Usuários se surgiram administradores desconhecidos.
- Rodar varredura com Wordfence, Sucuri ou similar.