Um problema de segurança crítico foi identificado no WordPress, permitindo que visitantes anônimos deixassem comentários que continham scripts ocultos. Quando um administrador logado visualizava a página, o script podia ser executado no servidor do site.
Detalhes Técnicos
A vulnerabilidade é conhecida como CVE-2026-93485 e foi corrigida na versão 7.1.1 do WordPress.
O problema afeta várias versões do WordPress, desde a 4.7 até a 7.1.
A falha de segurança permite um ataque de Cross-Site Scripting (XSS) baseado no DOM.
A exploração bem-sucedida pode levar à execução de código arbitrário no servidor.
Ações Recomendadas
Atualize o WordPress para a versão 7.1.1 ou superior imediatamente.
Verifique se o site está executando uma versão afetada e atualize conforme necessário.
Monitore os logs do site para detectar atividades suspeitas.
É fundamental agir rapidamente para proteger o site contra possíveis ataques.
