O WordPress lançou a versão 7.1.4 em 28 de outubro de 2026, corrigindo 22 falhas de segurança, incluindo uma vulnerabilidade de execução remota de código não autenticada no processo de atualização. Essa atualização também aborda problemas de stored cross-site scripting, exposição de dados e questões de controle de acesso. Os proprietários de sites são aconselhados a instalar a atualização imediatamente.
Detalhes Técnicos
Execução Remota de Código (RCE) não Autenticada: Uma vulnerabilidade crítica no processo de atualização do WordPress que permite a execução de código malicioso sem necessidade de autenticação.
Stored Cross-Site Scripting (XSS): Falhas que permitem que atacantes armazenem scripts maliciosos que são executados no navegador das vítimas.
Exposição de Dados: Problemas que podem resultar na exposição não autorizada de dados sensíveis.
Questões de Controle de Acesso: Vulnerabilidades que afetam a capacidade de controlar quem pode acessar certas partes de um site.
Ações Recomendadas
Atualize imediatamente para a versão 7.1.4 do WordPress.
Verifique se seu site foi afetado pelas vulnerabilidades.
Implemente medidas adicionais de segurança, como firewalls de aplicativo da web e monitoramento de atividades suspeitas.
Importância da Atualização
A atualização urgente é crucial para proteger sites contra possíveis ataques que explorem essas vulnerabilidades, especialmente a vulnerabilidade de RCE não autenticada, que é particularmente perigosa.
