Uma vulnerabilidade de alta gravidade identificada no plugin All-in-One WP Migration and Backup colocou em risco mais de cinco milhões de sites que utilizam o WordPress em todo o mundo. Avaliada com uma pontuação crítica de 8.8 na escala de severidade, a brecha afeta versões até a 7.109 da ferramenta e permite que agentes maliciosos assumam o controle total do servidor sem a necessidade de autenticação prévia. A falha consiste em um second-order SQL injection acionada durante a restauração de arquivos de backup na plataforma. A descoberta foi realizada pelo pesquisador Jack Taylor, que notificou o programa de recompensas da Wordfence em meados de agosto e recebeu uma bonificação de mais de cinco mil dólares pelo achado, possibilitando a contenção imediata do problema. O ataque funciona em etapas: o invasor injeta dados maliciosos no banco por meio da funcionalidade nativa de trackbacks e aguarda até que o administrador realize a rotina de exportação e restauração do site. Nesse moment...