Alerta de segurança para plugin WordPress

Invasão no Wordpress. Ilustração créditos: IA

Hoje recebi o e-mail da Pró-Rádio alertando sobre vulnerabilidade de alto risco no plugin WP File Manager

Gerenciadores de arquivos WordPress

Os plugins criados para gerenciar a raiz de sites WordPress são um “encanto” para hackers e invasores. O motivo principal é que estes plugins acessam a raiz da instalação WordPress como se você estivesse no Cpanel por exemplo. Ou seja, com a faca e o queijo na mão.

Efeitos

No email de alerta consta:

O sintoma mais comum relatado é o aparecimento de postagens ou páginas que você nunca criou. Outros indicadores podem incluir usuários administradores desconhecidos, redirecionamentos estranhos ou links de SEO inesperados.

Recomendação:

Evite instalar plugins de gerenciamento de arquivos, a menos que seja estritamente necessário. Quando o acesso ao servidor é necessário, o uso de FTP ou gerenciadores de arquivos de hospedagem é significativamente mais seguro.