Atacantes estão explorando uma falha crítica de segurança no plugin WooCommerce Wholesale Lead Capture, utilizado por mais de 6.000 instalações ativas do WordPress. Essa vulnerabilidade permite que atacantes não autenticados façam upload de arquivos arbitrários, incluindo backdoors PHP, e executem código remotamente.
Detalhes Técnicos
A vulnerabilidade permite upload de arquivos arbitrários, incluindo PHP backdoors, possibilitando a execução remota de código.
O plugin WooCommerce Wholesale Lead Capture tem mais de 6.000 instalações ativas.
A Wordfence, empresa de segurança do WordPress, detectou e bloqueou diversos ataques relacionados a essa vulnerabilidade.
Recomendações
Atualize imediatamente o plugin WooCommerce Wholesale Lead Capture para a versão mais recente.
Verifique se há backdoors ou códigos maliciosos nos servidores.
Implemente medidas de segurança adicionais, como firewalls de aplicativo da web (WAF), para detectar e prevenir ataques.
