Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
Sem correção ainda ou impacto baixo.
Um visitante sem conta consegue gravar um código no pedido que roda quando o administrador abre esse pedido no painel, o que pode levar à tomada do site.
Um visitante sem login consegue criar uma conta com poderes de administrador e assumir o site. Ainda não há correção.
Um invasor sem login consegue enviar arquivos executáveis e tomar o site. Até a publicação não havia correção.
O cache pode mostrar a qualquer visitante o nome e o e-mail de quem comentou no site. O risco é baixo, mas é dado pessoal.
Um usuário com conta de colaborador pode executar arquivos PHP do servidor. Ainda não havia correção na publicação.
Um invasor sem login consegue extrair dados do banco, como usuários e senhas criptografadas. Ainda não havia correção.
Um visitante sem login pode reaproveitar o login de um administrador guardado em cache e entrar no site como ele.
Falhas no firewall usado por muitas hospedagens deixam passar ataques que ele deveria bloquear. O WordPress em si não é afetado.
Qualquer visitante, sem login, consegue criar posts ou reescrever título e conteúdo de qualquer post do site. Não havia correção na publicação.
Um invasor sem login consegue executar código no servidor pelo formulário público do plugin. A correção completa ainda não estava confirmada.