Wordpress: falha em temas deixa 100 mil sites vulneráveis

Uma grande vulnerabilidade de segurança foi encontrada em temas e plugins de Wordpress desenvolvidos pela empresa Thrive Themes. A companhia já lançou uma correção, mas, segundo a companhia de segurança Wordfence, o erro ainda deixa em perigo mais de 100 mil sites que ainda não baixaram o patch para mitigar a falha.

Segundo explicam os especialistas de segurança, a falha encontrada nas soluções da Thrive Themes permite que hackers utilizem o tema ou um plugin para realizar o upload de arquivos em sites Wordpress. Os conteúdos podem incluir vírus e códigos para a exibição de spam.

Apesar de a empresa ter lançado uma correção em 12 de março para a falha, milhares de usuários ainda não baixaram a atualização, estima a Wordfence. Para realizar a correção, o usuário só precisa entrar no sistema de atualizações do Wordpress e realizar o download da versão mais recente do tema ou plugin utilizado e que é distribuído pela Thrive Themes.

Qual versão baixar?

Como a atualização já está disponível, os hackers estão mirando em usuários dos serviços da Thrive Themes que ainda não aplicaram o patch de correção em seu sites. Abaixo, você confere uma lista com os serviços afetados e qual a versão deve ser utilizada para estar protegido da vulnerabilidade:

  • Todos temas Legado da Thrive Themes, incluindo Rise, Ignition e outros | Versão 2.0.0 ou superior
  • Thrive Optimize | Versão 1.4.13.3 ou superior
  • Thrive Comments | Versão  1.4.15.3 ou superior
  • Thrive Headline Optimizer | Versão 1.3.7.3 ou superior
  • Thrive Themes Builder | Versão 2.2.4 ou superior
  • Thrive Leads | Versão 2.3.9.4 ou superior
  • Thrive Ultimatum | Versão 2.3.9.4 ou superior
  • Thrive Quiz Builder | Versão 2.3.9.4 ou superior
  • Thrive Apprentice | Versão 2.3.9.4 ou superior
  • Thrive Architect | Versão 2.6.7.4 ou superior
  • Thrive Dashboard | Versão 2.3.9.3 ou superior
  • Thrive Ovation | Versão 2.4.5 ou superior


--------------------------------------------------------------------------------------
Enfim, gosta do Portal Vovo GaTu😍?
Siga-nos nas redes sociais. 
Fique por dentro das noticias, e nao perca nada!😄 Contamos consigo!

Telegram,WhatsApp, Twitter, Facebook, Canal de  Noticias no Discord ou no Pinterest, há, e nos adicione ãos favoritos do seu navegador.


Herley costa:
É o editor chefe e criador do canal do Vovo Gatu, supervisiona todos os conteúdos publicados diariamente, mas faz um pouco de tudo, desde notícias, análises a vídeos, tutoriais e lives para o nosso canal do Youtube. Gosta de experimentar todo o tipo de jogos, mas prefere, mundos abertos e jogos online com longa longevidade. Um grande apaixonado por vídeo games e filmes desde criança, nunca deixou de jogar ou assistir um filme praticamente por todos os dias desde que se conhece por gente.


--------------------------------------------------------------------------------------

Fonte
:

Wordfence
Postagem Anterior Proxima Postagem