Falhas críticas no plugin The Events Calendar expõem 600 mil sites a takeover
Plugin WordPress The Events Calendar tem falhas críticas que afetam 600 mil sites, permitindo takeover e execução remota de código sem autenticação.
Tag
Tag: cms
17 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cms.
Plugin de migração do WordPress expõe 5 milhões de sites a injeção de SQL
Plugin All-in-One WP Migration tem falha grave (CVE-2026-19949) que permite injeção de SQL e RCE. Afeta 5M sites. Atualize para v7.110 e revise backups.
45 milhões de tentativas de exploração wp2shell revelam nova janela de resposta para vulnerabilidades
Análise sobre os 45 milhões de tentativas de exploração da vulnerabilidade wp2shell, revelando como a janela de resposta para vulnerabilidades está se reduzindo para horas e a importância de mitigação versus remediação.
Hackers exploram quase um em cada quatro vulnerabilidades antes da publicação do CVE
Hackers exploram quase um em cada quatro vulnerabilidades antes da publicação do CVE, segundo dados da VulnCheck sobre o primeiro semestre de 2026.
Falha crítica no WordPress permite execução remota de código sem autenticação
Falha crítica no núcleo do WordPress permite execução remota de código sem autenticação. Versões 6.9 e 7.0 foram corrigidas com atualizações automáticas forçadas.
CISA adiciona falhas zero-day no Joomla ao catálogo de exploração ativa
CISA adiciona duas falhas críticas no Joomla ao catálogo de exploração ativa. Extensões iCagenda e Balbooa Forms afetadas com CVSS 10.0 exigem atualização imediata.
Centro australiano alerta para campanha global explorando cms vulneráveis
O Centro Australiano de Segurança Cibernética (ACSC) alertou para campanha global explorando falhas em CMS. O ataque foca em plugins e temas desatualizados, permitindo acesso não autorizado. CISOs devem priorizar inventário, patches e monitoramento. Impacto inclui comprometimento de dados e violação da LGPD. Veja medidas de resposta e mitigação para proteger a infraestrutura web corporativa contra essa ameaça emergente, garantindo conformidade e
70% dos sites WordPress com PHP desatualizado expostos a ciberataques
Estudo revela que 70% dos sites WordPress usam PHP desatualizado, aumentando risco de ataques e comprometimento de dados.
Falha crítica no Ghost CMS é explorada em campanha ClickFix em larga escala
Campanha em larga escala explora falha crítica de SQL injection no Ghost CMS para injetar JavaScript malicioso e desencadear ataques ClickFix, exigindo ação imediata de administradores.
Vulnerabilidade no Drupal é alvo de hackers logo após divulgação
Vulnerabilidade no Drupal é alvo de hackers logo após divulgação. Entenda a CVE-2026-9082 e as medidas de proteção para sites.