Vulnerabilidade Crítica de XSS no BJ Lazy Load//Publicado em 2026-05-12//CVE-2026-2300
XSS armazenado CVE-2026-2300 no BJ Lazy Load <=1.0.9; guia de contenção e mitigação WAF
Mitigando o Controle de Acesso Quebrado no Plugin Motors//Publicado em 2026-05-12//CVE-2026-1934
Urgente CVE-2026-1934 Controle de acesso quebrado do plugin Motors; atualize para 1.4.104 agora.
Aviso de Segurança dos EUA Falha de Acesso GWD Conex//Publicado em 2026-05-12//CVE-2026-6663
Aviso urgente sobre o controle de acesso quebrado do GWD Conex afetando sites WordPress e mitigação CVE-2026-6663
Vulnerabilidade Crítica CSRF no Peso Mínimo do WooCommerce//Publicado em 2026-05-12//CVE-2026-6932
Vulnerabilidade CSRF no Woo Commerce Minimum Weight até a versão 3.0.1 com mitigação
Vulnerabilidade Crítica de XSS no Fancy Image Show//Publicado em 2026-05-11//CVE-2026-5340
Guia urgente para prevenir XSS armazenado no plugin Fancy Image Show CVE-2026-5340
Vulnerabilidade Crítica de Controle de Acesso no Coinbase Commerce//Publicado em 2026-05-11//CVE-2026-6709
Aviso de segurança sobre CVE-2026-6709: controle de acesso quebrado no Coinbase Commerce para o Contact Form 7
Protegendo os Controles de Acesso da Sala de Aula do WordPress//Publicado em 2026-05-11//CVE-2026-6708
Vulnerabilidade de exclusão não autenticada no plugin HEL Online Classroom CVE-2026-6708; risco, correções e mitigação WAF
XSS Crítico no Plugin Next Date//Publicado em 2026-05-12//CVE-2026-4920
CVE-2026-4920 XSS armazenado no plugin Next Date: detecção, mitigação e proteção WP-Firewall.
Vulnerabilidade CSRF no Plugin Zawgyi Embed//Publicado em 2026-05-12//CVE-2026-7616
Guia de mitigação de CSRF para Zawgyi Embed <=2.1.1 no WordPress com proteção WAF
Fortalecimento dos Controles de Acesso do Plugin Hardening Forms RB//Publicado em 2026-05-11//CVE-2026-7050
Aviso de segurança urgente para vulnerabilidades e mitigação do plugin WordPress Forms Rb.