Atores de ameaça estão explorando ativamente uma falha de segurança crítica no WP Maps Pro, um plugin do WordPress com mais de 15.000 vendas no Envato Market, para criar contas de administrador maliciosas em sites suscetíveis. O WP Maps Pro permite que proprietários de sites incorporem mapas personalizáveis do Google Maps e OpenStreetMap com marcadores, listagens e recursos avançados de localização em sites do WordPress.
Detalhes Técnicos
A falha de segurança crítica no WP Maps Pro está sendo ativamente explorada por atores de ameaça.
A exploração permite a criação de contas de administrador maliciosas em sites suscetíveis.
O WP Maps Pro é um plugin do WordPress que permite a incorporação de mapas personalizáveis.
Recomendações
Atualize o WP Maps Pro para a versão mais recente disponível.
Verifique se há contas de administrador desconhecidas no site.
Implemente medidas de segurança adicionais, como autenticação dupla e monitoramento de atividades suspeitas.
Posso adicionar mais detalhes sobre como proteger o site contra futuras explorações.
