Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
Plugin · construtor de páginas do tema Avada
Use a versão3.16.2 ou superior
Registros no WP Blog BR3
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.
Um visitante sem conta consegue, por formulários públicos do Avada, apagar de vez posts, páginas e comentários que estavam na lixeira.
Quatro falhas críticas em plugins populares, além do tema Avada, podem dar a um invasor controle total do site. Todas já têm correção.
Uma cadeia de falhas no tema Avada permite que um invasor sem login execute código e tome o site.