Detalhes Técnicos

  • A vulnerabilidade permite a instalação de temas a partir do diretório oficial do WordPress.org.
  • A exploração requer que o administrador logado clique em um link malicioso.
  • A falha foi reportada pela empresa de segurança pwn.ai.

Ações Recomendadas

  • Atualizar o WordPress para a versão mais recente que contenha os patches de segurança.
  • Verificar se o site está utilizando temas e plugins atualizados.
  • Implementar medidas de segurança adicionais, como autenticação dupla e monitoramento de atividades suspeitas.