1 item neste dia. Só importa se você usa o software citado.
Resumo em 10 segundos
Não usa Easy Property Listings? Nada desta nota se aplica ao seu site.
Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.
Só se você usa estes plugins
Não está na sua lista? Pode pular.
Atualize esta semanaPouco usado no Brasil
Easy Property Listings
anúncios de imóveis
Vulnerável: antes da 3.5.28Seguro: 3.5.28 ou superior
Qualquer visitante consegue ver dados que a imobiliária escondeu nos anúncios, como preço e endereço exato do imóvel.
Você mesmo
- Atualize o Easy Property Listings para a 3.5.28 ou superior.
Seu dev ou hospedagem
- Sem estar logado, consultar o endpoint REST de anúncios e confirmar que preço, endereço e coordenadas ocultos não aparecem.
- Se não puder atualizar já, restringir o acesso anônimo à REST API para esse tipo de post.
CVE-2026-96902 · Fonte: WPScan (via TheHackerWire)Registro completo →