Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
A equipe de segurança do WordPress formalizou, após discussão no WordCamp US 2026, uma iniciativa chamada “Core Security Initiative”, estruturada em três pilares apelidados de “ABC”: um processo de lançamento de atualizações de segurança mais automatizado e com testes ponta…
O plugin pago “Custom User Registration Fields for WooCommerce”, da Addify, até a versão 2.2.3, aceita sem validação o valor do parâmetro afreg_select_user_role enviado por um atacante não autenticado na requisição de checkout da Store API do WooCommerce (/wc/store/v1/checkout), repassando-o…
Com a seleção de papel ativada, qualquer visitante consegue criar, no checkout, uma conta já com poderes de administrador.
Quatro falhas críticas em plugins populares, além do tema Avada, podem dar a um invasor controle total do site. Todas já têm correção.
A equipe do WP Rocket (plugin de cache muito popular) enviou um aviso a clientes informando que uma vulnerabilidade descoberta na noite de 26-27 de agosto pode ter exposto o e-mail da conta, a chave de licença do WP Rocket…
Uma cadeia de falhas no tema Avada permite que um invasor sem login execute código e tome o site.
Invasores estão usando duas falhas neste plugin de login único para entrar em sites como qualquer usuário, inclusive administrador.