WordPress sites visados via vulnerabilidades plugin MiniOrange SAML
WordPress sites visados via vulnerabilidades plugin MiniOrange SAML. CVEs de bypass de autenticação permitem assumir contas de administrador em integrações SSO.
Tag
Tag: =wordpress
60 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =wordpress.
Hackers exploram falhas críticas no SAML SSO do miniOrange para sequestrar contas de administrador do WordPress
Falhas críticas no plugin miniOrange SAML permitem takeover de admin WordPress. CVEs com CVSS 9.8 estão sendo explorados em ataques ativos.
Falha crítica no plugin Everest Forms expõe 100 mil sites a takeover
Falha crítica CVE-2026-19598 no plugin Everest Forms expõe 100 mil sites a takeover. CVSS 9.8 permite upload de webshell e execução remota de código sem autenticação.
45 milhões de tentativas de exploração wp2shell revelam nova janela de resposta para vulnerabilidades
Análise sobre os 45 milhões de tentativas de exploração da vulnerabilidade wp2shell, revelando como a janela de resposta para vulnerabilidades está se reduzindo para horas e a importância de mitigação versus remediação.
Flaw crítico no Elementor Pro permite upload de PHP e execução de código
Flaw crítico no Elementor Pro permite upload de PHP e execução de código. CVE-2026-32475 tem CVSS 9.0 e afeta milhões de sites WordPress.
Operação StopAndProtect usa quase 2.000 sites WordPress hackeados para distribuir malware
Operação StopAndProtect usa quase 2.000 sites WordPress hackeados para distribuir malware e roubar dados. Pesquisadores alertam para a escala global e persistência da campanha.
Plugin Forminator do WordPress tem falha crítica que permite upload de arquivos maliciosos
Falha crítica no plugin Forminator do WordPress permite upload de PHP malicioso com CVSS 9.8. Mais de 600 mil sites afetados exigem atualização imediata.
Hackers escondem infraestrutura de malware na blockchain Polygon e enganam usuários com ClickFix
Campanha ErrTraffic usa blockchain Polygon para esconder infraestrutura de malware e engana usuários com prompts falsos de verificação (ClickFix), distribuindo payloads como Vidar e Okobot.
Ataque à cadeia de suprimentos do WordPress compromete plugins BdThemes via API envenenada
Ataques à cadeia de suprimentos exploram vulnerabilidade XSS em plugins BdThemes para WordPress, injetando scripts maliciosos via API envenenada para roubar credenciais e instalar backdoors persistentes.
Hackers exploram quase um em cada quatro vulnerabilidades antes da publicação do CVE
Hackers exploram quase um em cada quatro vulnerabilidades antes da publicação do CVE, segundo dados da VulnCheck sobre o primeiro semestre de 2026.