Relevância Média

Resumo: Foi publicada em 20 de setembro de 2026 a CVE-2026-85017, afetando o plugin Unlimited Elements For Elementor em versões anteriores à 2.0.20. Uma ação via AJAX não faz verificação de capability e desserializa dados controlados pelo atacante, permitindo que…

Resumo: Foi publicada em 20 de setembro de 2026 a CVE-2026-92540 (relacionada à CVE-2026-92541), afetando o plugin “Import and export users and customers” em versões até a 2.5.1. Na função de importação de usuários via CSV, o plugin não verifica…

Resumo: A Melapress, fabricante de plugins de segurança para WordPress, divulgou em 18 de setembro de 2026 uma pesquisa com 319 profissionais (agências, desenvolvedores, designers e donos de site) mostrando que 67,7% já sofreram algum incidente de segurança, mas menos…

A equipe do repositório oficial de plugins do WordPress.org anunciou em 9 de setembro que toda nova versão de plugin agora passa por uma revisão de segurança automatizada antes de ser distribuída pela update API — versões consideradas de alto…