Tomada inesperada
Automattic assumiu o controle do plugin Advanced Custom Fields (ACF) sem aviso prévio, utilizando uma brecha nas diretrizes do WordPress.org. A decisão aumentou as tensões entre Automattic e WP Engine.
Conflito crescente
O time de segurança do WordPress substituiu o ACF pelo plugin Secure Custom Fields, após conflitos legais com a WP Engine. A mudança corrige vulnerabilidades e remove opções comerciais.
Falha crítica
Uma vulnerabilidade crítica no plugin Jetpack do WordPress permite que usuários logados acessem envios de formulários de outros usuários. A atualização já foi lançada para resolver o problema.
O WordPress.org proibiu o WP Engine de acessar seus recursos. Além disso, parou de fornecer atualizações de plugins para sites hospedados na plataforma. Em seguida, pediu aos usuários afetados que escolham outros provedores de hospedagem. WordPress.org e a proibição ao WP Engine De acordo com o WordPress, essa proibição se deu em resposta à alteração […]
Vulnerabilidade WPML
A vulnerabilidade crítica CVE-2024-6386 no plugin WPML permite execução remota de código. Sites WordPress devem ser atualizados para a versão 4.6.13 imediatamente para evitar compromissos.
Os cibercriminosos já começaram a explorar a vulnerabilidade de gravidade crítica que afeta o LiteSpeed Cache, um plugin do WordPress usado para acelerar os tempos de resposta, um dia após os detalhes técnicos se tornarem públicos. Falha no plugin LiteSpeed Cache do WordPress O problema de segurança identificado nesse plugin foi rastreado como CVE-2024-28000 e […]
Vulnerabilidade Crítica
Uma vulnerabilidade crítica nos plugins InPost PL e InPost para WooCommerce afeta mais de 10.000 sites, permitindo leitura e exclusão de arquivos. Atualize para a versão mais recente e proteja seu site de ataques.
WordPress
O mundo do desenvolvimento web foi recentemente abalado por relatos de que a versão 6.6.1 do WordPress, uma das plataformas de gerenciamento de conteúdo mais populares do mundo, estava sendo sinalizada como contendo um trojan. Este incidente causou uma onda de preocupação na comunidade WordPress, pois milhões de sites em todo o mundo dependem do […]
Cibercriminosos começaram a atacar uma vulnerabilidade de gravidade crítica no plugin WP Automatic para WordPress. O objetivo é criar contas de usuário com privilégios administrativos e plantar backdoors para acesso de longo prazo. Atualmente instalado em mais de 30.000 sites, o WP Automatic permite que os administradores automatizem a importação de conteúdo (por exemplo, texto, […]
Uma falha crítica nos plugins Malware Scanner e Web Application Firewall do WordPress miniOrange pode permitir o controle do site. No primeiro dia do mês de março, a empresa de segurança WordPress Wordfence recebeu um pedido para uma vulnerabilidade de escalonamento de privilégios no Malware Scanner do miniOrange como parte da iniciativa Bug Bounty Extravaganza […]