Vulnerabilidade no plugin WordPress TranslatePress expõe 400 mil sites a takeover
Falha crítica no plugin TranslatePress expõe 400 mil sites WordPress a takeover de conta. CVE-2026-19632 permite redefinição de senha não autenticada.
Tag
Tag: admin
16 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a admin.
WordPress sites visados via vulnerabilidades plugin MiniOrange SAML
WordPress sites visados via vulnerabilidades plugin MiniOrange SAML. CVEs de bypass de autenticação permitem assumir contas de administrador em integrações SSO.
Hackers exploram falhas críticas no SAML SSO do miniOrange para sequestrar contas de administrador do WordPress
Falhas críticas no plugin miniOrange SAML permitem takeover de admin WordPress. CVEs com CVSS 9.8 estão sendo explorados em ataques ativos.
Chaves de administrador da AWS vazadas permanecem ativas em empresas
Investigação da Truffle Security revela 768 chaves da AWS vazadas com acesso administrativo ainda ativas. Falta de rotação e monitoramento expõe ambientes corporativos a controle total.
Mandiant revela detalhes técnicos de exploração zero-day no Cisco SD-WAN
Mandiant revela detalhes técnicos de exploração zero-day no Cisco SD-WAN, permitindo acesso root e destacando riscos críticos para redes corporativas.
Plataforma de distribuição de malware exposta por erro de configuração PHP
Uma página de instalação PHP desconfigurada expôs a infraestrutura interna de uma plataforma de distribuição de malware ativa, permitindo que um pesquisador de segurança ganhasse acesso administrativo não intencional ao painel de controle do ator de ameaça.
Vulnerabilidade crítica no Plesk permite execução arbitrária de comandos
Falha crítica no Plesk (CVE-2026-44962) permite execução de comandos arbitrários via injeção XPath. Atualização urgente recomendada para administradores.
Falha crítica no plugin WPvivid expõe 800 mil sites a RCE (CVE-2026-1357)
CVE‑2026‑1357 (CVSS 9.8) afeta WPvivid Backup & Migration até a versão 0.9.123 e permite upload arbitrário → RCE se o recurso "receive a backup" estiver ativo. A correção está na 0.9.124; administradores devem atualizar, desabilitar o recurso quando não usado e auditar o web root.
Backdoor em plugin Elementor afeta 20 mil sites; CVE-2026-0920 é crítico
Foi identificado um backdoor crítico (CVE‑2026‑0920, CVSS 9.8) no plugin LA‑Studio Element Kit para Elementor que permitia a criação de contas administrativas sem autenticação. A falha afeta versões ≤1.5.6.3; a correção (1.6.0) foi publicada em 14/01/2026. Administradores devem atualizar, auditar contas e procurar sinais de comprometimento.
Microsoft desiste de limitar e-mails em massa no Exchange Online
A Microsoft cancelou a proposta de limitar a 2.000 destinatários externos por dia envios em massa no Exchange Online. A matéria reporta o recuo, mas não traz justificativas formais nem detalhes operacionais. Administradores devem acompanhar comunicados oficiais e reforçar monitoramento de comportamento de envio.