Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
Plugin · widgets para Elementor
Use a versão2.0.20 ou superior
Registros no WP Blog BR2
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.
Um invasor sem login consegue extrair dados do banco, como usuários e senhas criptografadas. Ainda não havia correção.
Um usuário com conta simples (assinante) pode explorar a falha para, combinada com outros plugins, executar código.