Atualmente usado por mais de 930.000 sites, o Plugin WordPress Gravity Forms é vulnerável à injeção de objeto PHP.
Tag: WordPress
Mais uma vulnerabilidade ameaça o reinado do Wordpres, pois um Plug-in de consentimento de cookies está sendo usado em ataques XSS.
Leia o restante do texto “Plug-in de consentimento de cookies está sendo usado em ataques”
Pouco tempo depois da revelação de uma falha grave, agora os hackers miram o plugin Wordpress Essential Addons for Elementor.
Leia o restante do texto “Hackers miram o plugin Wordpress Essential Addons for Elementor”
E uma Falha no plugin Advanced Custom Fields está sendo explorada por hackers para atacar sites Wordpress que usam esse plugin.
Leia o restante do texto “Falha no plugin Advanced Custom Fields está sendo explorada”
O PatchStack descobriu que o plugin Wordpress Essential Addons for Elementor é vulnerável a uma escalação de privilégio não autenticado.
Leia o restante do texto “Plugin Wordpress Essential Addons for Elementor é vulnerável “
Segundo a empresa de segurança de sites Sucuri, milhões de sites WordPress estão sendo atacados desde 2017, graças ao backdoor Balad Injector.
Leia o restante do texto “Sites WordPress estão sendo atacados desde 2017”
Devido ao grande risco, o WordPress corrigiu uma falha do plugin WooCommerce Payments, forçando a instalação de uma atualização de segurança.
Leia o restante do texto “WordPress corrigiu uma falha do plugin WooCommerce Payments”
Apesar de correções já terem sidos publicadas na versão 4.2.0, as falhas críticas no plugin LearnPress afetam 75 mil sites WordPress.
Leia o restante do texto “Falhas críticas no plugin LearnPress afetam 75 mil sites WordPress”
Segundo o pesquisador de segurança da Tenable, Joshua Martinelle, três plugins WordPress populares estão vulneráveis a injeção de SQL.
Leia o restante do texto “Três plugins WordPress populares estão vulneráveis “
Segundo informações da empresa Dr. Web, um novo malware explora 30 falhas em vários plugins do WordPress. Confira os detalhes dessa ameaça.
Leia o restante do texto “Novo malware explora 30 falhas em vários plugins do WordPress”
Pesquisadores descobriram que um Plug-in de vale-presente para WordPress está sendo explorado por hackers através de uma vulnerabilidade.
Leia o restante do texto “Plug-in de vale-presente para WordPress está sendo explorado por hackers”
Segundo informações da Fortinet, o novo malware botnet GoTrim usa força bruta para assumir o controle de sites WordPress.
Leia o restante do texto “GoTrim usa força bruta para assumir o controle de sites WordPress”