Falha crítica no WordPress deixa hackers tomarem controle total de sites

Falha crítica no WordPress deixa hackers tomarem controle total de sites
Por Lillian Sibila Dala Costa • Editado por Jones Oliveira |
O tema JobMonster, do WordPress, apresentou uma vulnerabilidade considerada crítica para a plataforma de hospedagem de sites: usada por mais de 5.500 clientes, a temática premium permitia o acesso completo de hackers às contas de administrador dos websites. Uma onda de ataques por esse vetor foi identificada na última segunda-feira (3) pela empresa de segurança Wordfence.
– O que é WordPress? Tudo sobre o sistema de gerenciamento de sites
– O que é uma vulnerabilidade de dia zero (Zero-Day)?
A falha foi identificada como CVE-2025-5397, de gravidade considerada crítica, pontuação 9.8. O problema está na função check_login(): segundo os pesquisadores, ela não

Fontes

• https://canaltech.com.br/seguranca/falha-critica-no-wordpress-deixa-hackers-tomarem-controle-total-de-sites/