A vulnerabilidade CVE-2026-15748 no plugin Forminator Forms expõe cerca de 300.000 sites WordPress a ataques, com potencial de execução de arquivos maliciosos. No Brasil, onde o WordPress é amplamente utilizado por peque
Continuar lendo
A vulnerabilidade crítica no plugin User Profile Builder expôs mais de 40.000 sites WordPress a riscos em 2026, incluindo muitos no Brasil. Essa falha permite que atacantes contornem verificações de autenticação, obtendo
Continuar lendo
O plugin User Profile Builder para WordPress apresenta uma falha crítica em 2026, expondo sites a riscos de takeover total. No Brasil, pequenas e médias empresas que utilizam WordPress como plataforma principal estão esp
Continuar lendo
A vulnerabilidade de injeção de prompt no Claude para Chrome representa um risco significativo de segurança em 2026. Essa falha permite que plug-ins com permissões mínimas injetem prompts e contornem proteções, compromet
Continuar lendo
Em 2026, um ataque na cadeia de suprimentos da BdThemes comprometeu a infraestrutura upstream, impactando diretamente plugins do WordPress. O ataque explorou vulnerabilidades para criar contas de administrador maliciosas
Continuar lendo
Em 2026, a técnica de ataque JSON Poisoning comprometeu sites WordPress sem alterar arquivos de plugins, explorando a manipulação de feeds JSON para injetar código malicioso. Pequenas e médias empresas no Brasil, que uti
Continuar lendo