Nome do plugin	Gerenciador de Anúncios Wd
Tipo de vulnerabilidade	Download de Arquivo Arbitrário
Número CVE	CVE-2019-25727
Urgência	Alto
Data de publicação do CVE	2026-06-08
URL de origem	CVE-2019-25727

Urgente: Vulnerabilidade de Download de Arquivo Arbitrário no Gerenciador de Anúncios Wd (≤ 1.0.11) — O que os Proprietários de Sites WordPress Devem Fazer Agora

Publicado em: 2026-06-05
Autor: Equipe de Segurança do Firewall WP

Uma vulnerabilidade de alta prioridade de travessia de diretório não autenticada / download de arquivo arbitrário afeta as versões do plugin Gerenciador de Anúncios Wd ≤ 1.0.11. Aprenda como essa vulnerabilidade funciona, como detectar a exploração e as mitig ações passo a passo (incluindo regras WAF, endurecimento do servidor e orientações de recuperação) dos especialistas em segurança do WP-Firewall.

Etiquetas: WordPress, Segurança, WAF, Vulnerabilidade, Gerenciador de Anúncios Wd, CVE-2019-25727

Nota: Este artigo é escrito a partir da perspectiva dos especialistas em segurança do WP-Firewall. Ele se concentra em etapas práticas de detecção, mitigação e recuperação que você pode tomar agora para proteger sites WordPress afetados pela vulnerabilidade do plugin Gerenciador de Anúncios Wd (versões ≤ 1.0.11). Se você gerencia vários sites ou hospeda sites de clientes, trate isso como uma lista de verificação de resposta a incidentes.

TL;DR — O problema imediato

• Uma vulnerabilidade de alta prioridade (travessia de diretório não autenticada levando a download de arquivo arbitrário) foi relatada para o plugin WordPress “Gerenciador de Anúncios Wd” afetando versões ≤ 1.0.11 (CVE-2019-25727).
• Impacto: atacantes podem baixar arquivos sensíveis do seu webroot — incluindo arquivos de configuração (wp-config.php), backups ou outros arquivos que podem conter credenciais ou segredos do site — sem autenticação.
• CVSS: 7.5 (Alto). A vulnerabilidade é particularmente perigosa porque pode ser explorada sem autenticação e pode ser usada como parte de campanhas de exploração em massa.
• Ações imediatas: (1) remova ou desative o plugin vulnerável se você não puder aplicar um patch, (2) implemente proteções WAF / regras de patch virtual, (3) escaneie em busca de sinais de comprometimento e (4) gire segredos se arquivos sensíveis foram expostos.

Este post explica como a vulnerabilidade normalmente funciona, como detectá-la em seu site, mitig ações práticas (regras WAF e endurecimento do servidor) e uma lista de verificação de recuperação. Também mostraremos exemplos de consultas de detecção, regras ModSecurity/WAF que você pode aplicar e mudanças em nível de host para minimizar a exposição.

---

1 — Contexto: o que significa “download de arquivo arbitrário via travessia de diretório”

A travessia de diretório (também chamada de travessia de caminho) é uma classe de vulnerabilidade onde a entrada não sanitizada permite que um atacante manipule caminhos de arquivos usados pela aplicação — por exemplo, inserindo sequências como ../ (ou equivalentes codificados /) para subir na árvore de diretórios. Quando uma aplicação usa entradas controladas pelo usuário para construir um caminho de sistema de arquivos e depois retorna esse arquivo ao cliente sem validação suficiente, um atacante pode recuperar arquivos fora do diretório pretendido.

Neste caso, o plugin Gerenciador de Anúncios Wd expõe um endpoint não autenticado que aceita um nome de arquivo ou parâmetro de caminho. Como o plugin não valida ou canoniza adequadamente essa entrada, um atacante pode fornecer cargas de travessia de diretório para baixar arquivos arbitrários do servidor web.

Por que isso é importante para o WordPress:

• wp-config.php contém credenciais de DB e chaves de autenticação.
• Arquivos de backup, logs, arquivos de exportação ou instantâneas de configuração podem conter segredos.
• Arquivos baixados podem ser usados para escalar um ataque, pivotar ou coletar credenciais para outros sistemas.

Como o endpoint é não autenticado, os atacantes não precisam de nenhuma conta válida do WordPress para executar consultas. Isso permite uma varredura ampla e exploração em massa automatizada.

---

2 — Como os atacantes normalmente exploram essa vulnerabilidade (nível alto)

• O atacante identifica o plugin vulnerável em um site (seja por varredura ou por uma lista de plugins conhecidos).
• Eles enviam uma solicitação HTTP para o endpoint de download do plugin com um parâmetro contendo sequências de travessia de caminho. Payloads comuns:
  • ../wp-config.php
  • ..wp-config.php (duplamente codificado)
  • Combinações úteis que tentam alcançar /etc/passwd ou /home/*/backup.zip.
• Se bem-sucedido, o servidor responde com o conteúdo do arquivo (frequentemente com Content-Disposition: anexo), permitindo que o atacante o baixe.
• Com credenciais ou chaves coletadas, o atacante pode atacar o site diretamente (login no db, SSH se as chaves forem reutilizadas, ou instalar backdoors).

Como muitos sites WordPress mantêm plugins desatualizados ou deixam backups em locais acessíveis pela web, a capacidade do atacante de recuperar arquivos pode rapidamente levar a uma comprometimento total.

---

3 — Indicadores de comprometimento e orientações de detecção

Mesmo antes de você ter provas de que um arquivo foi baixado, procure o seguinte nos logs do servidor, logs da aplicação e logs do WAF.

Sinais comuns de detecção:

• Acesso repetido ao endpoint de download do plugin de IPs desconhecidos ou muitos IPs diferentes (varredura).
• Solicitações contendo ../, %2e%2e, %2f, 1. , ou padrões de travessia codificados em strings de consulta ou corpos de POST.
• HTML incomum 200 2. respostas com 3. Content-Type: application/octet-stream ou com Content-Disposition: anexo 4. que correlacionam com nomes de arquivos como wp-config.php ou .htaccess.
• 5. Criação de novos usuários administrativos ou gravações de arquivos inesperadas logo após downloads suspeitos (progressão do atacante).
• 6. Conexões de saída ou trabalhos cron incomuns criados após atividade suspeita.

7. Exemplos de pesquisa (use seus logs de acesso, ajuste os caminhos dos arquivos para sua hospedagem):

grep -E "(|(\.\./))" /var/log/apache2/access.log*
grep -i "ad-manager-wd" /var/log/apache2/access.log*

grep -i "ad-manager-wd" /var/log/apache2/access.log*"

9. grep -i 'download' /var/log/apache2/access.log* | grep -i "ad-manager-wd"

10. awk "$9 == 200 {print $7}' /var/log/nginx/access.log | grep -i 'wp-config.php'

11. wp --path=/var/www/html --allow-root db query "SELECT option_name, option_value FROM wp_options WHERE option_name LIKE '%secret%' OR option_value LIKE '%password%';" wp-config.php find /var/www/html -type f -mtime -7 -ls.

---

12. Se você encontrar um acerto correspondente (um download direto ou similar), trate o site como potencialmente comprometido e siga os passos de recuperação abaixo.

13. 4 — Contenção imediata: o que fazer na primeira hora.

1. 14. O objetivo na primeira hora é a contenção: prevenir novos downloads, impedir que os atacantes escalem e preservar evidências.
   • 15. Desative o plugin vulnerável imediatamente.
   • Se você não conseguir acessar o painel, renomeie o diretório do plugin via SFTP/SSH:

     16. Do painel de administração do WP: Plugins → desativar “Ad Manager Wd”.

   • 17. mv wp-content/plugins/ad-manager-wd wp-content/plugins/ad-manager-wd.disabled.
2. 18. Renomear o diretório do plugin o desativará instantaneamente.
   • Se você executar um WAF (na nuvem ou local), aplique uma regra para bloquear solicitações que contenham sequências de travessia de caminho ou tentativas de baixar nomes de arquivos sensíveis através de endpoints de plugin.
3. Bloqueie IPs ofensivos temporariamente
   • Se você ver IPs maliciosos claros solicitando repetidamente o endpoint, bloqueie-os no nível do firewall ou servidor web (temporariamente, para reduzir o ruído).
4. Preserve logs e evidências
   • Copie os logs relevantes para um local seguro. Não corte os logs antes de copiar.
   • Faça um snapshot do sistema de arquivos do site (se possível) para preservar uma imagem forense.
5. Coloque o site em modo de manutenção, se necessário
   • Isso reduz a exposição enquanto a remediação ocorre, especialmente se você suspeitar de exploração ativa.
6. Notificar as partes interessadas
   • Para sites gerenciados, informe o proprietário do site e o provedor de hospedagem.

---

5 — Implantação de WAF / Patching virtual — regras recomendadas

Um WAF bem ajustado irá parar a maioria das tentativas de exploração, mesmo que o plugin permaneça instalado (útil se nenhum patch oficial estiver disponível ou se você não puder atualizar imediatamente). Abaixo estão exemplos de regras ModSecurity / regras genéricas de WAF e regras nginx que você pode implantar rapidamente. Teste as regras em modo de detecção/log antes de mudar para bloqueio em produção.

Aviso: teste as regras em um ambiente de staging, quando possível — regras excessivamente amplas podem quebrar funcionalidades legítimas.

Exemplo de regra ModSecurity (genérica)

Esta regra bloqueia padrões comuns de travessia e variantes codificadas em qualquer argumento de solicitação, cabeçalho ou URI:

# Block directory traversal attempts (simple)
SecRule ARGS|REQUEST_HEADERS|REQUEST_URI "@rx (\.\.||2e2e)(/||2f)" \n "id:1001001,phase:2,deny,log,status:403,msg:'Block - Potential directory traversal attempt',severity:2,tag:'WP-Firewall:Traversal'"

Para proteger especificamente o endpoint do Ad Manager Wd (substitua o caminho pelo endpoint real do plugin usado em seu site):

SecRule REQUEST_URI "@beginsWith /wp-content/plugins/ad-manager-wd/download.php" \n "id:1001002,phase:2,chain,deny,log,status:403,msg:'Ad Manager Wd - block suspicious download requests'"
SecRule ARGS:filename|ARGS:file|ARGS:path "@rx (\.\.||2e2e)"

Exemplo de regra Nginx (nginx.conf)

Bloquear qualquer solicitação com ../ ou sequências de travessia codificadas:

# inside server block
if ($request_uri ~* "(||\.\./)") {
 return 403;
}

Ou, de forma mais restrita, bloqueie o endpoint de download do gerenciador de anúncios quando cargas de travessia forem detectadas:

location ~* /wp-content/plugins/ad-manager-wd/.* {
 if ($args ~* "(|\.\./)") {
 return 403;
 }
}

Exemplo de regra .htaccess (Apache)

Coloque na raiz do seu site .htaccess (ou no diretório do plugin .htaccess):

# Block directory traversal attempts
RewriteEngine On
RewriteCond %{QUERY_STRING} (\.\.|) [NC]
RewriteRule .* - [F,L]

Notas da estratégia WAF

• Bloqueie primeiro por padrão, depois ajuste para minimizar falsos positivos.
• Use positivo (lista branca) onde for viável: permita apenas extensões de arquivo específicas em pontos de download (por exemplo, .jpg, .png) e negue outras.
• Proteja caminhos de arquivos sensíveis explicitamente: bloqueie o acesso direto a wp-config.php, .htaccess, .env, arquivos de backup e extensões de arquivo privadas conhecidas.
• Monitore para evasão: atacantes podem codificar duas vezes ou usar letras maiúsculas/minúsculas misturadas; inclua regex insensíveis a maiúsculas.

---

6 — Fortalecendo a configuração do servidor e do WordPress

As regras WAF são uma importante mitigação de curto prazo. Para uma postura de segurança mais forte, fortaleça a instância do WordPress e o ambiente de hospedagem.

1. Restringir o acesso direto a arquivos sensíveis
   • Previna o acesso web a wp-config.php e .htaccess com regras de servidor (Apache / Nginx).
   • Apache (no .htaccess ou conf):

   <FilesMatch "^(wp-config\.php|\.htaccess|\.env)$">
     Require all denied
   </FilesMatch>
   

   • Nginx:

   location ~* (\.htaccess|wp-config.php|\.env)$ {
   

2. Mova os backups para fora do diretório raiz da web
   • Nunca mantenha backups em conteúdo wp ou outros diretórios acessíveis pela web. Use armazenamento privado (S3, backup fora do site) com controles de acesso adequados.
3. Permissões de arquivo
   • Certifique-se de que as permissões de arquivo sigam o princípio do menor privilégio:
     • Arquivos: 644
     • Diretórios: 755
     • wp-config.php: 600 ou 640 (dependente do hosting)
   • Evite permissões 777.
4. Desative a edição de arquivos no WordPress

   define('DISALLOW_FILE_EDIT', true);
   

5. Mantenha plugins e temas atualizados
   • Atualize o plugin Ad Manager Wd quando uma versão segura for lançada.
   • Se as atualizações do fornecedor não forem disponibilizadas, remova o plugin e substitua por alternativas que sejam ativamente mantidas.
6. Princípio do menor privilégio para acesso a banco de dados e arquivos
   • O usuário do DB usado em wp-config.php deve ter apenas os privilégios necessários — tipicamente SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, ALTER.
7. Monitorar e alertar
   • Configure detecção de intrusões ou monitoramento de logs para alertar sobre padrões incomuns (por exemplo, muitos 403/404s, solicitações parametrizadas repetidas, criação de usuário admin desconhecido).

---

7 — Lista de verificação de recuperação: o que fazer se você encontrar exposição de dados ou sinais de comprometimento

Se você confirmar que um arquivo sensível foi baixado ou ver indicadores de comprometimento, siga esta lista de verificação de recuperação passo a passo imediatamente.

1. Isolar
   • Coloque o site em modo de manutenção ou tire-o do ar para evitar mais danos.
2. Backup
   • Faça uma cópia completa dos arquivos do site e do banco de dados para análise forense antes de alterar qualquer coisa.
3. Rodar segredos e credenciais
   • Regenerar as chaves do WordPress (AUTH_KEY, SECURE_AUTH_KEY, etc.) — atualize wp-config.php.
   • Altere a senha do banco de dados e atualize wp-config.php de acordo.
   • Altere quaisquer credenciais de serviços de terceiros que possam aparecer em arquivos expostos (gateways de pagamento, chaves de API).
   • Se as chaves SSH foram expostas, gire-as.
4. Escaneie em busca de shells web / persistência
   • Use scanners de malware e revisões manuais para encontrar arquivos PHP adicionados/modificados recentemente ou arquivos com código ofuscado (base64, gzuncompress).
   • Verifique wp-content/uploads para arquivos PHP — eles não devem existir lá.
   • Procure arquivos recentemente modificados:

     find /var/www/html -type f -mtime -30 -ls | sort -k6,7
     

5. Limpe ou reconstrua.
   • Se a violação for limitada e você tiver confiança na limpeza, remova arquivos maliciosos e altere as credenciais.
   • Para compromissos severos ou incertos, reconstrua o site a partir de um backup limpo conhecido e migre o conteúdo com cuidado (escaneie o conteúdo exportado).
   • Reinstale o núcleo do WordPress, plugins e temas de fontes confiáveis.
6. Reative somente após verificação
   • Reaplique as regras do WAF e confirme que a tentativa de exploração foi bloqueada.
   • Teste a funcionalidade do site e garanta que não haja portas traseiras restantes.
7. Documente e comunique
   • Mantenha um registro de incidentes das ações tomadas, evidências coletadas e comunicação com terceiros (hospedagem, clientes).
   • Considere notificar os usuários afetados se dados pessoais foram expostos, de acordo com suas obrigações legais/regulatórias.

---

8 — Exemplos de regras de detecção e consultas de alerta de log

Abaixo estão exemplos práticos de detecção que você pode inserir em sistemas de monitoramento.

Exemplos de consultas Splunk / ELK / Graylog

Detectar tentativas de travessia:

index=web_access sourcetype=access_combined
| search request_url="*ad-manager-wd*" AND (request_url="*../*" OR request_url="**")
| stats count by clientip, request_url, _time

Alerta sobre possível download de wp-config.php:

index=web_access status=200 request_url="*wp-config.php*" | stats count by clientip, uri, _time

Exemplo de filtro Fail2ban

Crie um filtro Fail2ban que acione em travessia e bloqueie IPs no nível do host:

/etc/fail2ban/filter.d/wordpress-traversal.conf
[Definition]
failregex =  -.*"(GET|POST).*.*HTTP/1\.[01]"
ignoreregex =

Configure a prisão para banir tentativas repetidas.

---

9 — Por que WAF e Patching Virtual são importantes (perspectiva do WP‑Firewall)

Uma vulnerabilidade de plugin que permite acesso não autenticado a arquivos sensíveis é um risco clássico de alto impacto. WAFs fornecem uma camada pragmática de defesa:

• Patching virtual: bloqueie padrões de exploração mesmo enquanto aguarda o patch do fornecedor ou janelas operacionais para atualizar vários sites.
• Inteligência de tráfego: bloqueie IPs conhecidos como ruins, limite a taxa de endpoints suspeitos, detecte atividade de varredura.
• Implantação rápida: regras podem ser aplicadas globalmente a todos os sites gerenciados, reduzindo a janela de exposição.

Com nossa experiência protegendo milhares de sites WordPress, o patching virtual geralmente previne tentativas de exploração em massa nas primeiras horas e dias após uma divulgação pública — comprando tempo para atualizar, auditar e remediar com segurança.

---

10 — Plano de mitigação por perfil de risco (site pequeno, agência, host)

Adapte sua resposta com base no ambiente e nos recursos.

• Proprietário de um único site pequeno (não técnico)
  • Desative imediatamente o plugin do admin do WP ou renomeie a pasta do plugin.
  • Inscreva-se para um WAF gerenciado ou aplique a regra simples .htaccess acima.
  • Se você encontrar wp-config.php Nos logs, gire a senha do DB e os sais do WP.
• Agência gerenciando vários sites de clientes
  • Implemente WAF/patching virtual primeiro nos clientes.
  • Execute uma varredura em massa para o plugin vulnerável em todos os sites de clientes.
  • Programe e execute atualizações coordenadas de plugins — prefira horários fora do expediente para menor interrupção.
  • Comunique-se com os clientes com evidências e etapas de remediação.
• Provedor de hospedagem / host gerenciado
  • Bloqueie padrões de exploração na borda (WAF em nível de servidor ou host).
  • Notifique os clientes com o plugin instalado e recomende etapas de remediação.
  • Considere uma regra de emergência global para bloquear quaisquer solicitações que correspondam a padrões de travessia (com monitoramento para falsos positivos).

---

11 — Conjunto de regras de exemplo para implantar imediatamente (baseline recomendada do WP‑Firewall)

As seguintes regras básicas são o que nossos engenheiros de segurança recomendam como um pacote de patch virtual de emergência para esta classe específica de vulnerabilidade.

1. Bloquear padrões de travessia de caminho:
   • Bloquear ../, %2e%2e, 2e2e, .., codificação mista.
2. Bloquear solicitações direcionadas a arquivos sensíveis:
   • Negar solicitações que solicitam wp-config.php, .env, .htaccess, ou arquivos de backup por nome através de endpoints de plugin.
3. Restringir endpoints de plugin:
   • Se o plugin expuser um endpoint de download público, exija um nonce ou cabeçalho secreto; se não for possível, negue o acesso externo e permita apenas chamadas internas.
4. Limitar a taxa de solicitações para endpoints de plugin:
   • Limitar a um pequeno número de solicitações por minuto por IP para impedir a varredura.
5. Monitorar e alertar:
   • Enviar alertas sobre quaisquer acessos bloqueados para revisão humana imediata.

---

12 — Exemplos práticos: como o WP‑Firewall protege você

(Descrevendo as capacidades que o WP‑Firewall oferece aos proprietários de sites)

• Implantação rápida de regras: quando identificamos vulnerabilidades de alto risco como esta, criamos uma regra direcionada que bloqueia cargas de travessia nos endpoints específicos do plugin em nossa frota gerenciada em minutos.
• Patch virtual para ambientes legados: para clientes que não podem atualizar imediatamente, um patch virtual previne a exploração enquanto você agenda a manutenção.
• Varredura gerenciada e resposta a incidentes: fornecemos varredura que sinaliza a presença do plugin vulnerável, alertas e orientação passo a passo para remediação.
• Suporte pós-incidente: se um site mostrar sinais de comprometimento, nossa equipe orienta sobre contenção, limpeza e rotação de credenciais.

---

13 — Prevenção a longo prazo e melhores práticas

• Minimize a proliferação de plugins. Instale apenas plugins que são ativamente mantidos e remova plugins não utilizados.
• Adote um processo de atualização em etapas: teste as atualizações de plugins em staging e, em seguida, implemente na produção.
• Escaneie periodicamente em busca de plugins e versões vulneráveis conhecidas em seu ambiente.
• Implemente controles do lado do servidor para que, mesmo que um plugin seja vulnerável, arquivos sensíveis permaneçam inacessíveis (permissões de arquivo, regras do servidor).
• Use desenvolvimento defensivo: os autores de plugins nunca devem servir arquivos locais com base na entrada do usuário sem canonização e lista de permissões rigorosa.

---

14 — Linha do tempo de incidente de amostra (o que esperar)

• 0–1 hora: Vulnerabilidade relatada; atacantes começam a escanear sites públicos em busca de pontos finais vulneráveis.
• 1–24 horas: Scanners de exploração automatizados sondam a web em massa em busca da vulnerabilidade.
• 24–72 horas: Exploração bem-sucedida leva à exfiltração de dados (wp-config, backups) e, em alguns casos, comprometimento total do site.
• 72+ horas: Atacantes usam credenciais coletadas para persistir, implantar backdoors ou mudar para outros serviços.

Esta linha do tempo condensada é o motivo pelo qual a contenção rápida (primeira hora) é essencial.

---

15 — Detecção adicional: impressão digital do conteúdo do arquivo

Se você suspeitar que arquivos sensíveis foram baixados, procure as assinaturas nos logs de acesso:

• Solicitações com Content-Disposition: attachment; filename="wp-config.php" ou similar.
• Respostas com 3. Content-Type: application/octet-stream ou text/plain combinado com nomes de arquivos.
• Procure pela string NOME_BD em respostas salvas por proxies ou logs de cache da web.

Se você tiver um proxy de aplicativo da web ou uma Rede de Distribuição de Conteúdo (CDN) com registro de solicitações/respostas, esses registros são inestimáveis para detecção e para determinar exatamente o que foi exfiltrado.

---

Proteja seu site hoje — Comece com nosso plano gratuito

Se você deseja proteção gerenciada imediata enquanto revisa e remedia essa vulnerabilidade, considere começar com o plano Básico (Gratuito) do WP‑Firewall. Ele inclui proteções essenciais relevantes a essa ameaça:

• Firewall gerenciado com bloqueio baseado em padrões e correção virtual
• Largura de banda ilimitada gerenciada por nossas proteções de borda
• Firewall de Aplicativo Web (WAF) com regras para bloquear tentativas de travessia de diretórios
• Scanner de malware para detectar alterações suspeitas em arquivos e shells web recém-adicionados
• Cobertura de mitigação para as 10 principais classes de ataque do OWASP (incluindo controle de acesso quebrado e exposição de dados sensíveis)

Para começar rapidamente e proteger seu site enquanto você realiza atualizações e auditorias, inscreva-se no plano gratuito aqui: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

Opções de upgrade estão disponíveis se você quiser remoção automática de malware, controles de lista negra/branca de IP, relatórios de segurança mensais e correção virtual automatizada em vários sites.

---

16 — Lista de verificação final (referência rápida)

Imediato (primeira hora)

• Desative ou remova o plugin Ad Manager Wd se ainda estiver na versão vulnerável (≤ 1.0.11).
• Aplique regra(s) do WAF para bloquear padrões de travessia e downloads de arquivos sensíveis.
• Preserve logs e faça um snapshot do site para investigações forenses.
• Coloque o site em modo de manutenção, se necessário.

Curto prazo (24–72 horas)

• Escaneie em busca de downloads suspeitos e alterações de arquivos.
• Rode as credenciais de banco de dados e serviço se a exposição for confirmada.
• Limpe ou reconstrua o site se a comprometimento for detectado.
• Substitua ou remova quaisquer backups públicos na raiz da web.

Longo prazo (semanas)

• Reforce as regras do servidor e as permissões de arquivos.
• Implemente monitoramento contínuo e alertas.
• Reduza o número de plugins instalados e mantenha um cronograma de atualizações.

---

17 — Se você precisar de ajuda

Se você gerencia vários sites WordPress, hospeda sites de clientes ou está incerto sobre a extensão da exposição, contratar um especialista em segurança é prudente. As etapas imediatas que recomendamos que você tome estão descritas acima; para assistência prática, considere um serviço de segurança gerenciado para que profissionais possam realizar uma investigação de incidentes, correção virtual e remediação coordenada para você.

---

Escrevemos este artigo para ajudar os proprietários de sites WordPress a agir de forma decisiva quando uma vulnerabilidade de plugin de alta prioridade, como o download de arquivos arbitrários do Ad Manager Wd, é divulgada. A combinação de contenção rápida, correção virtual WAF e recuperação cuidadosa limita danos e reduz a chance de um comprometimento duradouro.

Se você quiser uma lista de verificação curta e prática (uma página) extraída deste post para sua equipe de operações, responda a este artigo ou inscreva-se em nossa proteção gerenciada gratuita para obter implantação imediata de regras e varredura para o plugin vulnerável.