Os proprietários de sites WordPress que usam o plugin Newsletter são aconselhados a atualizar suas instalações para bloquear ataques. A vulnerabilidade permite que hackers injetem backdoors, criem administradores não autorizados e potencialmente dominem seus sites. A vulnerabilidade foi encontrada no plugin Newsletter do WordPress, que já foi baixado mais de 12 milhões de vezes desde que […]
Uma falha no XSS (cross-site scripting) que afeta 100 mil sites foi corrigida no plug-in KingComposer WordPress. O KingComposer é um construtor de páginas de arrastar e soltar para domínios baseados no WordPress. Assim, ele elimina a necessidade de programar ou codificar diretamente sites da Web alimentados pelo sistema de gerenciamento de conteúdo (CMS). A equipe de […]
Os invasores agora podem explorar um bug no plugin WP Product Review Lite (instalado em mais de 40.000 sites WordPress) para injetar código malicioso e potencialmente assumir sites vulneráveis. O plugin ajuda os proprietários do site a criar rapidamente artigos de revisão personalizados usando modelos predefinidos. Bug crítico do plugin WordPress Product Review Lite O bug […]
O WordPress (WP) é um dos sistemas de gerenciamento de conteúdo (CMS) mais populares do planeta devido à sua facilidade de uso. No mundo do WP, temos uma variedade de temas e plugins que facilitam a criação de sites pelos desenvolvedores. Um desses plugins do WordPress é o Elementor Pro, um construtor de sites que […]
A equipe de desenvolvimento do plugin Ninja Forms WordPress corrigiu uma falha de segurança de alta gravidade. Ela pode permitir que invasores assumam o controle de sites. Os desenvolvedores por trás do plugin Ninja Forms WordPress abordaram uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que pode levar a ataques de Stored Cross-Site Scripting […]
Acaba de ser lançada a nova versão do popular programa usado para blogs em todo o mundo WordPress. O WordPress 5.4 foi lançado com o nome de “Adderley”, uma homenagem ao trompetista de jazz norte-americano Net Adderley, falecido em 2000. Características do novo WordPress 5.4 “Adderley” lançado Dois blocos totalmente novos: ícones e botões sociais […]
Um bug crítico de escalonamento de privilégios foi encontrado no plugin Rank Math do WordPress. Ela pode permitir que os invasores concedam privilégios de administrador a qualquer usuário registrado em um dos 200.000 sites com instalações ativas. Bug crítico em plugin do WordPress permite que hackers transformem usuários em administradores O Rank Math é um […]
A Microsoft tem apostado muito em software livre nos últimos anos. Além do código aberto, algumas coisas aqui e ali, a Microsoft está contribuindo muito para o kernel Linux (para sua plataforma em nuvem do Azure). E mais um passo importante foi dado com a aquisição da npm, o que deve tornar a Microsoft a […]
Um bug no plug-in do Popup Builder WordPress pode permitir que invasores não autenticados injetem código JavaScript malicioso em pop-ups exibidos em dezenas de milhares de sites, roubem informações e potencialmente dominem estes sites. Bug em plug-in do WordPress O Popup Builder permite que os proprietários do site criem, implantem e gerenciem pop-ups personalizáveis que […]
Na semana passada, a equipe de desenvolvimento por trás do popular plugin Duplicator do WordPress abordou uma vulnerabilidade de dia zero que afetou pelo menos 1 milhão de sites. Campanha de hackers tem como alvo plugin Duplicator do WordPress Pesquisadores da empresa de segurança WordFence estão alertando para uma nova onda de ataques que tentam […]