Há uma vulnerabilidade de stored cross-site scripting (XSS) nos plugins Ninja Forms e WPC Product Bundles for WooCommerce do WordPress, que está sendo explorada por hackers para instalar backdoors e criar contas de administrador falsas.
Detalhes Técnicos
A vulnerabilidade permite que atacantes injetem código malicioso nos sites afetados.
Os ataques resultam na instalação de backdoors e na criação de contas de administrador não autorizadas.
O pluginNinja Forms é afetado por uma vulnerabilidade XSS que pode ser explorada por atacantes.
Recomendações
Atualize os plugins Ninja Forms e WPC Product Bundles for WooCommerce para as versões mais recentes.
Verifique os sites WordPress em busca de sinais de comprometimento.
Implemente medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
