Uma vulnerabilidade crítica encontrada em um plugin WordPress amplamente utilizado coloca milhares de sites em risco em todo o mundo. A vulnerabilidade, identificada como CVE-2026-1492, afeta o plugin de Registro de Usuário e Membro para WordPress, permitindo que os atacantes bypassem completamente o processo de login para obter acesso administrador completo, sem necessidade de nome de usuário, senha ou outro tipo de autenticação.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-1492
Plugin afetado: User Registration & Membership para WordPress
Impacto: Bypass de autenticação, acesso administrador completo sem necessidade de nome de usuário, senha ou autenticação
Tipo de ataque: Exploit de vulnerabilidade crítica
Consequências: Perda de controle de sites, acesso não autorizado a dados sensíveis, possibilidade de ransomware ou outros tipos de ataques
