WordPress lança programa de recompensa por bugs

A WordPress↳WordPress9 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019Simplificando a acessibilidade de documentos: introduzindo a integração do ONLYOFFICE DocSpace com WordPress e DrupalDev (Back & Front) · abr 2024Como criar seu site WordPress com um único prompt de IA em minutos?Dev (Back & Front) · mar 2025Ver tudo em Dev (Back & Front) → Foundation anunciou publicamente um programa de recompensa por bugs, que será configurado na plataforma HackerOne.

As recompensas serão oferecidas a pesquisadores de segurança que encontrarem problemas em: WordPress, BuddyPress (conjunto de plugins de redes sociais), bbPress (fórum de software), GlotPress (ferramenta de tradução colaborativa), WP-CLI (interface de linha de comando para WordPress), WordPress.org, bbPress.org, WordCamp.org, BuddyPress.org, GlotPress.org e api.wordpress.org. Em geral, todos os *.WordPress.org estão no escopo.

A equipe de segurança está interessada em relatos sobre os suspeitos habituais: XSS, CSRF, SSRF, SQLi, RCE e outras falhas que afetam a segurança dos usuários.

Não haverá recompensas para falhas em plugins WordPress, relatórios de sites WordPress hackeados, saída de varreduras automatizadas e vários outros problemas.

[awprm urls=https://imasters.com.br/cms/wordpress/as-funcoes-mais-utilizadas-no-wordpress-para-validacao-de-dados/,https://imasters.com.br/noticia/pesquisador-descobre-vulnerabilidades-em-senhas-do-wordpress/]

Segundo o site Help Net Security, a WordPress Foundation não estabeleceu valores específicos para cada bug encontrado, mas Aaron Campbell, líder da equipe de segurança do WordPress, observou que eles já concederam mais de US$ 3.700 em prêmios a sete pesquisadores diferentes.

As recompensas são pagas pela Automattic, empresa que administra o serviço de hospedagem de blogs WordPress.com, que é alimentado pelo software WordPress. Matt Mullenweg, fundador e CEO da Automattic, é um dos desenvolvedores originais do WordPress.

“O WordPress é um alvo interessante – é bem conhecido, de código aberto e bastante difundido – e parece que os hackers são atraídos por isso”, observou Campbell.

Ele também observou que o principal objetivo do programa é manter todos os usuários do WordPress seguros, e isso significa que plugins e temas populares do WordPress podem ser incluídos no futuro.