Vulnerabilidade crítica descoberta no WordPress 4.7.0 e 4.7.1

epicmedia · 01/02/2017

Foi descoberta uma vulnerabilidade de alto risco nas versões 4.7.0 e 4.7.1 do WordPress.

De uma maneira muito simples, o atacante pode modificar o conteúdo de qualquer post ou página publicada, ou seja, pode adicionar código malicioso, links de spam ou até publicidade em seus artigos, portanto, recomendo que atualize seus sites para a última versão do WordPress o mais rápido possível.

É algo muito delicado, então mãos à obra!

Mais informações:
https://blog.sucuri.net/2017/02/content-injection-vulnerability-wordpress-rest-api.html
https://wpvulndb.com/vulnerabilities/8734
https://www.hackread.com/wordpress-severe-content-injection-vulnerability/

In Conclusion

If you have not enabled automatic updates on your website, update as soon as possible!

This is a serious vulnerability that can be misused in different ways to compromise a vulnerable site. Update now!

Borea · 01/02/2017

Nossa, que falha tremenda! (se for verdade) 😛

epicmedia · 01/02/2017

Borea disse:
Nossa, que falha tremenda! (se for verdade) 😛

Pode pesquisar, ou publique seu blog e testamos 😛

Mais fontes:
https://wpvulndb.com/vulnerabilities/8734
https://www.hackread.com/wordpress-severe-content-injection-vulnerability/

JosFault · 01/02/2017

Obrigado pelo aviso :O 🙂🙂 já vou atualizar.

Mega · 01/02/2017

Faz tempo que já estou na 4.7.2 😀DDxD

mrtorpedin · 01/02/2017

Faz mais de uma semana que isso aconteceu, eu acho

epicmedia · 01/02/2017

mrtorpedin disse:
Faz mais de uma semana que isso aconteceu, eu acho

Foi descoberta apenas hoje.

yoork · 01/02/2017

Faz alguns dias que todos os meus sites já foram atualizados :encouragement:

mrtorpedin · 01/02/2017

O WordPress 4.7.2 saiu há 6 dias, por isso digo

pinkman · 01/02/2017

lá mesmo explica que já se sabia dessa vulnerabilidade há algum tempo, por isso deixaram passar alguns dias desde a atualização até que o hack fosse difundido, só te afeta se você tiver a versão 4.7.0 e 4.7.1

Ana Lisa Meloyo · 01/02/2017

de qualquer modo, ninguém vê meus sites xD

liukin · 01/02/2017

Vou ter que verificar a versão dos meus sites só por precaução...

drupalsito · 01/02/2017

Obrigado, a notícia saiu há dias, tenho um blog em WP e já o atualizei, obrigado companheiro pelo aviso.

DarkLife · 01/02/2017

Obrigado pelo aviso, vou ter que atualizar os sites :encouragement:

Blanquita · 01/02/2017

Obrigado pela informação 😉

masteriplatino · 01/02/2017

Obrigado pela dica

Carlos Jurado · 01/02/2017

Obrigado pela info, vou revisar :encouragement:

Vulnerabilidade crítica descoberta no WordPress 4.7.0 e 4.7.1

epicmedia

Borea

epicmedia

RoloTortu

Mega

mrtorpedin

epicmedia

yoork

mrtorpedin

pinkman

Ana Lisa Meloyo

liukin

drupalsito

DarkLife

Blanquita

masteriplatino

Carlos Jurado

Tópicos similares