Calma! O WordPress é seguro! Mas vulnerabilidade do WordPress fazem parte do jogo, assim como em qualquer outro CMS.
Você deve estar preparado e deve ficar sempre atento sobre essas vulnerabilidades do WordPress, especialmente as que geram um alto nível de ameaça.
Nesse post vou falar rapidamente sobre esse tema que foi noticiado em grandes portais de conteúdo tecnológico como o Search Engine Jornal e outros.
O WordPress anunciou vulnerabilidades perigosas, incluindo duas falhas do que chamamos de SQL Injection que foram introduzidas pela própria equipe de desenvolvimento.
O WordPress anunciou ter corrigido 4 vulnerabilidades classificadas como de alto nível de ameaça, nota 8 numa escala de 1 a 10.
Essas vulnerabilidades estariam no core do WordPress e foram introduzidas pela própria equipe de desenvolvimento – pasme!
O anúncio do WordPress não detalhava muito sobre a gravidade das vulnerabilidade e não entrava em tantos detalhes.
Contudo, o Banco de Dados Nacional de Vulnerabilidades do Governo dos Estados Unidos, apontou uma nota 8 para essas vulnerabilidades.
Esse banco de dados onde as vulnerabilidade são registradas e publicas tem uma escala de 1 a 10, onde 10 representa o perigo mais alto.
As quatro vulnerabilidades apontadas foram:
3/4 das vulnerabilidades foram descobertas por pesquisadores de segurança fora do WordPress – que não tinham ideia até serem notificado.
Essas vulnerabilidades foram reportadas de forma privada ao WordPress que pôde trabalhar para corrigi-las antes que fossem propagadas.
Eles não conseguiram terminar a versão 5.9 o que fez com que o desenvolvimento fosse desacelerado em 2021 e adiado para 2022.
Os próprios desenvolvedores do WordPress falaram sobre o ritmo do desenvolvimento e pediram um pouco mais de tempo.
No entanto, um dos desenvolvedores publicou:
No geral, parece que agora estamos apressando as coisas de uma forma perigosa.
Talvez, seja preciso questionar o ritmo de desenvolvimento do WordPress e se mais esforços devem ser feitos para evitar vulnerabilidades.
Citei acima problemas de SQL Injection como vulnerabilidade do WordPress na sanitização de dados.
Essa sanitização de dados é uma forma de controlar o tipo de informação que vai para o banco de dados.
O banco de dados contém muitas informações, como dados do site, senhas, nomes de usuários, conteúdos e outras coisas para o funcionamento do site WordPress.
A documentação oficial descreve da seguinte forma:
Sanitização é o processo de limpar ou filtrar seus dados de entrada. Quer os dados sejam de um usuário ou de uma API ou serviço da web, você usa a sanitização (ou higienização) quando não sabe o que esperar ou não quer ser rígido com a validação de dados
Handbook
Desse modo, o WordPress inclui funções auxiliares para proteger o banco de dados contra entradas maliciosas.
Assim, de acordo com a documentação do WordPress, essas vulnerabilidades são antecipadas e tratadas, o que intriga seu aparecimento no Core.
WordPress recomenda a atualização IMEDIATA!
Como as vulnerabilidades estão expostas, é de extrema importância que usuários do WordPress se certifiquem que o core esteja atualizado.
A versão atual para correção dessas vulnerabilidades, hoje, quando escrevo esse conteúdo, é a 5.8.3.
Aqui estão alguns links para você saber mais a respeito:
Assinatura Premium é tudo que você precisa!
Obtenha acesso à Conteúdos Exclusivos, Séries e Cursos Completos, além de muito conteúdo para aprender sobre os Recursos Mais Tops do WorPress… Mesmo que seja um iniciante, do zero e sem saber programar!
Venha fazer parte dessa comunidade!
22 respostas
I truly appreciate your technique of writing a blog. I added it to my bookmark site list and will
Awesome! Its genuinely remarkable post, I have got much clear idea regarding from this post
I do not even understand how I ended up here, but I assumed this publish used to be great
I like the efforts you have put in this, regards for all the great content.
I am truly thankful to the owner of this web site who has shared this fantastic piece of writing at at this place.
I just like the helpful information you provide in your articles
Hi there to all, for the reason that I am genuinely keen of reading this website’s post to be updated on a regular basis. It carries pleasant stuff.
You’re so awesome! I don’t believe I have read a single thing like that before. So great to find someone with some original thoughts on this topic. Really.. thank you for starting this up. This website is something that is needed on the internet, someone with a little originality!
Good post! We will be linking to this particularly great post on our site. Keep up the great writing
I very delighted to find this internet site on bing, just what I was searching for as well saved to fav
This is my first time pay a quick visit at here and i am really happy to read everthing at one place
Great information shared.. really enjoyed reading this post thank you author for sharing this post .. appreciated
very informative articles or reviews at this time.
Very well presented. Every quote was awesome and thanks for sharing the content. Keep sharing and keep motivating others.
I very delighted to find this internet site on bing, just what I was searching for as well saved to fav
I am truly thankful to the owner of this web site who has shared this fantastic piece of writing at at this place.
very informative articles or reviews at this time.
I really like reading through a post that can make men and women think. Also, thank you for allowing me to comment!
I very delighted to find this internet site on bing, just what I was searching for as well saved to fav
Good post! We will be linking to this particularly great post on our site. Keep up the great writing
For the reason that the admin of this site is working, no uncertainty very quickly it will be renowned, due to its quality contents.
Your article gave me a lot of inspiration, I hope you can explain your point of view in more detail, because I have some doubts, thank you.