O PatchStack descobriu que o plugin Wordpress Essential Addons for Elementor é vulnerável a uma escalação de privilégio não autenticado.
WordPress
Sites WordPress estão sendo atacados desde 2017
Segundo a empresa de segurança de sites Sucuri, milhões de sites WordPress estão sendo atacados desde 2017, graças ao backdoor Balad Injector.
WordPress corrigiu uma falha do plugin WooCommerce Payments
Devido ao grande risco, o WordPress corrigiu uma falha do plugin WooCommerce Payments, forçando a instalação de uma atualização de segurança.
Falhas críticas no plugin LearnPress afetam 75 mil sites WordPress
Apesar de correções já terem sidos publicadas na versão 4.2.0, as falhas críticas no plugin LearnPress afetam 75 mil sites WordPress.
Três plugins WordPress populares estão vulneráveis
Segundo o pesquisador de segurança da Tenable, Joshua Martinelle, três plugins WordPress populares estão vulneráveis a injeção de SQL.
Novo malware explora 30 falhas em vários plugins do WordPress
Segundo informações da empresa Dr. Web, um novo malware explora 30 falhas em vários plugins do WordPress. Confira os detalhes dessa ameaça.
Plug-in de vale-presente para WordPress está sendo explorado por hackers
Pesquisadores descobriram que um Plug-in de vale-presente para WordPress está sendo explorado por hackers através de uma vulnerabilidade.
GoTrim usa força bruta para assumir o controle de sites WordPress
Segundo informações da Fortinet, o novo malware botnet GoTrim usa força bruta para assumir o controle de sites WordPress.
Campanha massiva de envenenamento de SEO atingiu 15 mil sites
A empresa de segurança Sucuri informou que uma campanha massiva de envenenamento de SEO atingiu 15 mil sites.
WebP por padrão foi mesclado no núcleo do WordPress 6.1
Considerado um dos melhores e mais leves formatos de imagens, o WebP por padrão foi mesclado no núcleo do WordPress 6.1.
Campanha procura por 1.6 milhão de sites WordPress vulneráveis
Pesquisadores da Defiant descobriram que uma nova campanha procura por 1.6 milhão de sites WordPress vulneráveis por causa de um plugin.