Acompanhe CVEs, versões afetadas, correções e comandos seguros para verificar Linux, CloudLinux, WordPress, cPanel, PHP, OpenSSH e Apache.
WooCommerce Wholesale Lead Capture até 2.0.3.1 permite upload arbitrário de PHP sem autenticação e execução remota. A versão 2.0.3.2 corrige; mais de 100 mil tentativas já foram bloqueadas.
The Events Calendar possui duas cadeias de RCE sem autenticação por comentários e widgets. Versões até 6.17.4 são afetadas; a versão 6.17.4.1 corrige integralmente as falhas.
CSF 2.15 a 16.29 possui command injection no processamento de feeds avançados. A versão 16.30 corrige a falha; servidores com GLOBAL_ALLOW ou GLOBAL_DENY remoto exigem prioridade máxima.
CSF 14.00 a 16.29 falha ao escapar URLs no MESSENGER. Com MESSENGER e reCAPTCHA configurados, um atacante sem login pode executar comandos na conta do serviço; CSF 16.30 corrige.
Nos planos gerenciados, a equipe WebinHost acompanha a camada de servidor e aplica atualizações dentro do escopo contratado. Planos elegíveis incluem tecnologias como KernelCare e Imunify360.
Conte com a WebinHost
Nossa equipe está pronta para orientar você sobre serviços, pagamentos e suporte técnico.
Assistente IA WGS