Hackers estão explorando ativamente uma vulnerabilidade crítica no plugin WooCommerce Wholesale Lead Capture para WordPress, permitindo o upload de um backdoor PHP. Isso possibilita a execução de código arbitrário e potenciais ataques de Ransomware. A exploração é direcionada a sites WordPress que utilizam o plugin vulnerável.
Detalhes Técnicos
Vulnerabilidade: Exploração de vulnerabilidade crítica no plugin WooCommerce Wholesale Lead Capture.
Impacto: Upload de backdoor PHP, permitindo execução de código arbitrário.
Ameaça: Potencial para ataques de Ransomware e comprometimento de sites WordPress.
Recomendação: Atualizar o plugin para a versão mais recente e aplicar patches de segurança.