4 itens neste dia. Todos só importam se você usa o software citado.
Resumo em 10 segundos
- Element Pack Elementor AddonsAtualize esta semana
- Happy Addons for ElementorAtualize esta semana
- Modula Image GalleryAtualize esta semana
- WP Post AuthorAtualize esta semana
Não usa Element Pack Elementor Addons, Happy Addons for Elementor, Modula Image Gallery nem WP Post Author? Nada desta nota se aplica ao seu site.
Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.
Só se você usa estes plugins
Não está na sua lista? Pode pular.
Element Pack Elementor Addons
widgets para Elementor
Falha que permite injetar scripts na página. A prioridade é baixa, mas esse tipo de falha tem sido usado para criar administradores ocultos.
Você mesmo
- Atualize o Element Pack (Lite ou Pro) para a 8.8.7 ou superior.
- Se não usa o plugin, desative e remova.
Seu dev ou hospedagem
- Manter o WAF ativo e conferir administradores direto no banco (wp user list --role=administrator).
Happy Addons for Elementor
widgets para Elementor
Falha que permite injetar scripts que rodam no navegador de visitantes ou administradores. A prioridade é baixa.
Você mesmo
- Atualize o Happy Addons para a 3.50.1 ou superior.
Seu dev ou hospedagem
- Revisar quem tem papel de Colaborador ou superior.
- Manter o WAF ativo.
Modula Image Gallery
galerias de imagens
Terceiros podem acessar informações que deveriam estar protegidas. O impacto é baixo.
Você mesmo
- Atualize o Modula para a 3.0.12 ou superior.
- Confira se galerias privadas continuam fechadas para quem não está logado.
WP Post Author
caixa de autor
Falha no acesso ao banco de dados que depende de usuário logado. É a terceira desse tipo no plugin em 2026.
Você mesmo
- Atualize o WP Post Author para a 4.0.1 ou superior.
Seu dev ou hospedagem
- Revisar contas com papel de Autor ou superior.
- Manter regras de WAF contra SQL injection.