Resumo semanal de vulnerabilidades WordPress de 4 a 10 de setembro de 2023

Neste post, apresentamos um resumo semanal dos relatórios de vulnerabilidade do WordPress que foram publicados pelo Wordfence Intelligence. Estes relatórios fornecem informações detalhadas sobre as vulnerabilidades encontradas em plugins, temas e núcleo do WordPress, bem como as ações recomendadas para proteger o seu site. Os relatórios cobrem o período de 4 a 10 de setembro de 2023.

Os relatórios de vulnerabilidade do WordPress são baseados nas análises realizadas pela equipe de inteligência do Wordfence, que monitora constantemente o ecossistema do WordPress em busca de novas ameaças e vulnerabilidades. A equipe também desenvolve e mantém o firewall de aplicação web do Wordfence, que bloqueia mais de 5 bilhões de ataques por mês, e o scanner de malware do Wordfence, que detecta e limpa infecções em sites WordPress.

Os relatórios de vulnerabilidade do WordPress incluem as seguintes informações:

• O nome e a versão do plugin, tema ou núcleo do WordPress afetado pela vulnerabilidade.
• O tipo e a gravidade da vulnerabilidade, usando a escala CVSS (Common Vulnerability Scoring System).
• A descrição da vulnerabilidade, explicando como ela funciona e quais são os possíveis impactos para o site.
• A data em que a vulnerabilidade foi descoberta e divulgada publicamente.
• A data em que o desenvolvedor foi notificado e a data em que uma versão corrigida foi lançada.
• O status da vulnerabilidade, indicando se ela foi corrigida, se há uma solução alternativa disponível ou se ela ainda está ativa.
• As recomendações para os usuários do WordPress, incluindo a atualização para a versão mais recente do plugin, tema ou núcleo do WordPress, ou a desativação ou remoção do plugin ou tema afetado.