O wp2shell é uma técnica de execução remota de comandos (RCE) que explora vulnerabilidades em plugins do WordPress sem a necessidade de autenticação prévia. Em 2025, o CERT.br registrou um aumento significativo em ataque
Continuar lendo
As vulnerabilidades CVE-2026-63030 e CVE-2026-60137 estão sendo exploradas ativamente em 2026, permitindo execução remota de código em sites WordPress. No Brasil, pequenas e médias empresas que utilizam WordPress estão e
Continuar lendo
A CVE-2026-63030 é uma vulnerabilidade crítica de execução remota de código que afeta o WordPress Core, com uma pontuação CVSS de 9.8. Revelada em julho de 2026, essa falha destaca-se no WordPress Vulnerability Database
Continuar lendo
A exploração ativa das falhas de execução remota de código (RCE) em iCagenda e Balbooa Forms representa uma ameaça crítica em 2026, com o CVE-2026-56291 afetando diretamente o Balbooa Forms. Este plugin é amplamente util
Continuar lendo
Afeta dispositivos Android que utilizam o plugin “Create Native Android & iOS Apps On The Fly” do WordPress, independentemente da marca ou modelo específico do dispositivo, desde que o plugin esteja instalado e ativo. A vulnerabilidade […]
Continuar lendo