1 item neste dia. Só importa se você usa o software citado.
Resumo em 10 segundos
Não usa WPCOM Member? Nada desta nota se aplica ao seu site.
Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.
Só se você usa estes plugins
Não está na sua lista? Pode pular.
Atualize esta semana
WPCOM Member
cadastro, login social e área de membros
Vulnerável: até a 1.7.27Seguro: 1.8.0 ou superior
Um visitante sem login consegue entrar no site como qualquer usuário, inclusive administrador, sem senha.
Você mesmo
- Atualize o WPCOM Member para a 1.8.0 ou superior.
- Se não puder agora, desative o plugin ou ao menos o login social.
- Revise a lista de administradores em Usuários.
Seu dev ou hospedagem
- Conferir administradores direto no banco (wp_usermeta, chave wp_capabilities).
- Procurar nos logs requisições com os parâmetros "uuid" e "code".
- Rodar varredura completa.
CVE-2026-104803 · CVSS 9,8 · Fonte: Patchstack / Wordfence IntelligenceRegistro completo →