Foram divulgadas várias falhas de segurança críticas em plugins e temas do WordPress, incluindo WPMU DEV Dashboard, Avada, TranslatePress, Pods e GiveWP, que podem levar a bypass de autenticação, controle do site e execução de código arbitrário. As vulnerabilidades afetam sites conectados ao WPMU DEV com Hub SSO habilitado.
Detalhes Técnicos
CVE-2026-76581: CVSS 9.8 (CRÍTICO), publicado em 28/08/2026. Vulnerabilidade de bypass de autenticação no plugin WPMU DEV Dashboard para WordPress, em todas as versões até 5.0.1, devido à construção inconsistente de HMAC.
A falha permite que atacantes não autenticados obtenham uma sessão de administrador válida.
Recomendações
Atualizar o plugin WPMU DEV Dashboard para a versão mais recente.
Verificar se o Hub SSO está habilitado e tomar medidas para mitigar a vulnerabilidade.
Monitorar os logs de segurança para detectar atividades suspeitas.
