Os analistas de segurança da Patchstack descobriram que um plugin de pagamento para WordPress vaza detalhes de compras por causa de um bug.
Leia o restante do texto “Plugin de pagamento para WordPress vaza detalhes de compras”
Para resolver uma vulnerabilidade crítica no plug-in, a empresa por trás do WordPress instalou uma correção do Jetpack em milhões de sites.
Leia o restante do texto “WordPress instalou uma correção do Jetpack em milhões de sites”
Atualmente usado por mais de 930.000 sites, o Plugin WordPress Gravity Forms é vulnerável à injeção de objeto PHP.
Pouco tempo depois da revelação de uma falha grave, agora os hackers miram o plugin Wordpress Essential Addons for Elementor.
Leia o restante do texto “Hackers miram o plugin Wordpress Essential Addons for Elementor”
O PatchStack descobriu que o plugin Wordpress Essential Addons for Elementor é vulnerável a uma escalação de privilégio não autenticado.
Leia o restante do texto “Plugin Wordpress Essential Addons for Elementor é vulnerável “
Segundo a empresa de segurança de sites Sucuri, milhões de sites WordPress estão sendo atacados desde 2017, graças ao backdoor Balad Injector.
Leia o restante do texto “Sites WordPress estão sendo atacados desde 2017”
Devido ao grande risco, o WordPress corrigiu uma falha do plugin WooCommerce Payments, forçando a instalação de uma atualização de segurança.
Leia o restante do texto “WordPress corrigiu uma falha do plugin WooCommerce Payments”
Apesar de correções já terem sidos publicadas na versão 4.2.0, as falhas críticas no plugin LearnPress afetam 75 mil sites WordPress.
Leia o restante do texto “Falhas críticas no plugin LearnPress afetam 75 mil sites WordPress”
Segundo o pesquisador de segurança da Tenable, Joshua Martinelle, três plugins WordPress populares estão vulneráveis a injeção de SQL.
Leia o restante do texto “Três plugins WordPress populares estão vulneráveis “
Segundo informações da empresa Dr. Web, um novo malware explora 30 falhas em vários plugins do WordPress. Confira os detalhes dessa ameaça.
Leia o restante do texto “Novo malware explora 30 falhas em vários plugins do WordPress”
Pesquisadores descobriram que um Plug-in de vale-presente para WordPress está sendo explorado por hackers através de uma vulnerabilidade.
Leia o restante do texto “Plug-in de vale-presente para WordPress está sendo explorado por hackers”
Segundo informações da Fortinet, o novo malware botnet GoTrim usa força bruta para assumir o controle de sites WordPress.
Leia o restante do texto “GoTrim usa força bruta para assumir o controle de sites WordPress”