# @codigofontetv on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/DdGrevYo65-
- **Gondola URL:** https://gondola.cc/posts/70208692-codigofontetv-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/b3670d0b54.jpg
- **Posted:** 2026-09-10T11:00:31.000+00:00
- **Account Owner:** Código Fonte TV - Gabriel e Vanessa (@codigofontetv) — https://gondola.cc/codigofontetv

## Caption

Uma vulnerabilidade de alta gravidade identificada no plugin All-in-One WP Migration and Backup colocou em risco mais de cinco milhões de sites que utilizam o WordPress em todo o mundo. Avaliada com uma pontuação crítica de 8.8 na escala de severidade, a brecha afeta versões até a 7.109 da ferramenta e permite que agentes maliciosos assumam o controle total do servidor sem a necessidade de autenticação prévia. A falha consiste em um second-order SQL injection acionada durante a restauração de arquivos de backup na plataforma. A descoberta foi realizada pelo pesquisador Jack Taylor, que notificou o programa de recompensas da Wordfence em meados de agosto e recebeu uma bonificação de mais de cinco mil dólares pelo achado, possibilitando a contenção imediata do problema.

O ataque funciona em etapas: o invasor injeta dados maliciosos no banco por meio da funcionalidade nativa de trackbacks e aguarda até que o administrador realize a rotina de exportação e restauração do site. Nesse momento, um erro de expressão regular na leitura de caracteres escapa os limites originais e executa o código indevido, expondo a chave secreta que protege a importação. Com esse acesso, o criminoso consegue enviar arquivos adulterados e executar códigos remotos para roubar dados sensíveis ou implantar uma webshell maliciosa na hospedagem. A desenvolvedora ServMask corrigiu a vulnerabilidade com a publicação da versão 7.110, sendo recomendada a atualização emergencial imediata e o cancelamento dos trackbacks.
--

Essa notícia foi um dos destaques do Compilado #261
Confira o episódio completo no link da bio!

#cdftv #compiladopodcast #tecnologia #news

## Stats

- **Views:** 0
- **Likes:** 69
- **Shares:** 0
- **Comments:** 1

## Tags

news, tecnologia, 261, compiladopodcast, cdftv

---
Copyright (c) Gondola