Hackers exploram falhas no WordPress e roubam registros governamentais e senhas em texto simples
Ataque via falhas no WordPress resulta em vazamento massivo de dados governamentais e senhas, evidenciando riscos de aplicações web públicas.
Tag
Tag: =wordpress
60 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =wordpress.
Falha Click2Shell no WordPress permite execução remota de código no núcleo da plataforma
Falha crítica no WordPress Core permite execução remota de código via CSRF, sem necessidade de autenticação, exigindo atualização imediata e revisão de configurações de segurança.
Falha Click2Shell no WordPress permite execução remota de código com link malicioso
Falha Click2Shell no WordPress permite execução remota de código com link malicioso. WordPress 7.1.1 corrige a vulnerabilidade que afeta administradores logados.
Plugin malicioso do WordPress infecta mil sites com backdoor oculto
Plugin Admin Menu Editor Pro para WordPress foi comprometido, infectando mais de 1.500 sites com backdoor oculto. Ataque de cadeia de suprimentos cria conta de usuário não autorizada.
Hackers exploram vulnerabilidade crítica em plugin WooCommerce para implantar backdoor PHP em sites
Atacantes estão explorando ativamente uma vulnerabilidade crítica no plugin premium WooCommerce Wholesale Lead Capture para WordPress para implantar um backdoor PHP em sites afetados.
Falhas críticas no plugin The Events Calendar expõem 600 mil sites a takeover
Plugin WordPress The Events Calendar tem falhas críticas que afetam 600 mil sites, permitindo takeover e execução remota de código sem autenticação.
Falha crítica no Elementor Pro permite upload arbitrário de arquivos e exploração ativa
CVE-2026-32475 no Elementor Pro permite upload arbitrário de arquivos com CVSS 9.8 e exploração ativa confirmada.
Plugin de migração do WordPress expõe 5 milhões de sites a injeção de SQL
Plugin All-in-One WP Migration tem falha grave (CVE-2026-19949) que permite injeção de SQL e RCE. Afeta 5M sites. Atualize para v7.110 e revise backups.
Hackers exploram falhas no owncloud e wordpress para roubar dados nucleares e navais das filipinas
Operador suspeito explora falhas no ownCloud e WordPress para roubar dados nucleares e navais. Conheça os CVEs, IOCs e medidas de proteção.
Vulnerabilidade no plugin WordPress TranslatePress expõe 400 mil sites a takeover
Falha crítica no plugin TranslatePress expõe 400 mil sites WordPress a takeover de conta. CVE-2026-19632 permite redefinição de senha não autenticada.