Vulnerabilidade do WordPress infectou mais de 50 mil sites nesta semana

Uma vulnerabilidade grave em um plugin do WordPress↳WordPress9 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019Simplificando a acessibilidade de documentos: introduzindo a integração do ONLYOFFICE DocSpace com WordPress e DrupalDev (Back & Front) · abr 2024Como criar seu site WordPress com um único prompt de IA em minutos?Dev (Back & Front) · mar 2025Ver tudo em Dev (Back & Front) → resultou na infecção em massa de milhares de sites nesta semana. A falha foi encontrada no plugin para newsletters Mailpoet e foi descoberta por pesquisadores do site Sucuri no começo de julho. Embora ela já esteja sendo corrigida pelos desenvolvedores, muitos usuários da plataforma ainda não fizeram o upgrade de segurança.

Com a falha, usuários podem ter seus sites comprometidos com a instalação de temas customizados infectados. Como o backdoor está aberto, criminosos podem controlar a página completamente e, quando em controle, eles podem injetar qualquer tipo de malware ou spam dentro do site.

Na segunda-feira, 21 de julho, um pico no número de infecções foi observado pelos pesquisadores, com cerca de 50 mil sites do WordPress hackeados. Segundo o CTO da Sucuri, Daniel Cid, a expansão da infecção permitiu que páginas de fora do WordPress também fossem afetadas.

A empresa disse que sites de plataformas como Magento e Joomla também podem ser afetados pela infecção entre sites.

Desenvolvedores do Mailpoet se desculparam por liberarem o plugin vulnerável e já estão atualizando o sistema.

Com informações de Canaltech