Segurança WP

[CVE-2025-6691] SureForms - Prevent Unauthorized File Deletion in WordPress SureForms cover

[CVE-2025-6691] SureForms – Impedir a exclusão não autorizada de arquivos no SureForms do WordPress

Sites WordPress que utilizam o plugin SureForms até a versão 1.7.3 enfrentam uma ameaça crítica à segurança devido a uma vulnerabilidade que permite exclusões de arquivos não autenticadas. Atualize imediatamente para a versão 1.7.4 ou posterior para proteger seu site.

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] Gerenciador de Eventos – Proteja seu site contra XSS no Gerenciador de Eventos do WordPress

Proteja seu site WordPress contra a vulnerabilidade crítica de XSS no plugin Events Manager (versões 7.0.3 e anteriores). Atualize para a versão 7.0.4 para proteger seu site contra injeções de script e possíveis explorações.