Threats
Com uma severidade de 9.8 em 10, foi descoberta uma vulnerabilidade no plugin Ultimate Member para o WordPress
29/02/2024
|
De acordo com a empresa de segurança Defiant, existe uma vulnerabilidade que afeta os sites WordPress com o plugin Ultimate Member que permite que um atacante não autenticado juntem SQL queries a outras existentes e extraiam informação das bases de dados. A vulnerabilidade (CVE-2024-1071) existe por causa de uma implementação insegura da funcionalidade de query dos utilizadores, que resulta na falha de proteção contra ataques de SQL injection. A Defiant revela que a vulnerabilidade só pode ser explorada se a opção “enable custom table for usermeta” estiver ativa no plugin. O plugin em questão tem mais de 200 mil instalações. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
