Notice: Function _load_textdomain_just_in_time was called incorrectly. Translation loading for the MWP-Firewall domain was triggered too early. This is usually an indicator for some code in the plugin or theme running too early. Translations should be loaded at the init action or later. Please see Debugging in WordPress for more information. (This message was added in version 6.7.0.) in /home/E4wU9yBtpX5OW19y/wpf202503/public_html/wp-includes/functions.php on line 6121

Deprecated: Creation of dynamic property SureCart\Licensing\Updater::$cache_key is deprecated in /home/E4wU9yBtpX5OW19y/wpf202503/public_html/wp-content/plugins/MWP-Firewall/licensing/src/Updater.php on line 22
WAF – WP-Firewall

WAF

(CVE-2015-10143) Secure WordPress Themes Against Unauthorized Options Updates cover

(CVE-2015-10143) Proteja temas WordPress contra atualizações de opções não autorizadas

Uma vulnerabilidade crítica no tema WordPress da plataforma (versões <1.4.4) allows unauthorized option updates, risking full site compromise. Immediate theme update and security measures are crucial to protect your site.

[CVE-2025-6053] Zuppler Online Ordering Protect Your WordPress Site from CSRF and XSS Risks cover

[CVE-2025-6053] Pedidos online da Zuppler Proteja seu site WordPress contra riscos de CSRF e XSS

Uma vulnerabilidade grave no plugin Zuppler Online Ordering (até a versão 2.1.0) representa uma ameaça aos sites WordPress por meio de exploits CSRF e XSS armazenados. Sem uma correção oficial, os proprietários de sites devem tomar medidas imediatas para proteger seus sites, como desativar o plugin e usar um WAF gerenciado.

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] Gerenciador de Eventos – Proteja seu site contra XSS no Gerenciador de Eventos do WordPress

Proteja seu site WordPress contra a vulnerabilidade crítica de XSS no plugin Events Manager (versões 7.0.3 e anteriores). Atualize para a versão 7.0.4 para proteger seu site contra injeções de script e possíveis explorações.

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [Plugin de migração para WordPress com 1 clique] Proteja sua migração para WordPress contra uploads de arquivos não autorizados

Uma vulnerabilidade grave (CVE-2025-3455) no plugin “1 Click WordPress Migration” permite que usuários autenticados enviem arquivos nocivos. Sem patch disponível, é necessária uma mitigação urgente para evitar invasões de sites e roubo de dados. Garanta defesas robustas e considere usar um WAF gerenciado, como o WP-Firewall, para proteção em tempo real.

[CVE-2025-2893] Gutenverse - Mitigating Stored Cross-Site Scripting (XSS) in Gutenverse Plugin’s Countdown Block: A WP-Firewall Expert Analysis cover

[CVE-2025-2893] Gutenverse – Mitigando Cross-Site Scripting (XSS) armazenado no bloco de contagem regressiva do plugin Gutenverse: uma análise de especialista em WP-Firewall

Descubra como uma vulnerabilidade crítica no popular plugin Gutenverse pode expor seu site WordPress a ataques. Aprenda a prevenir exploits, mitigar riscos e proteger seu site com as soluções de segurança instantâneas do WP-Firewall.