Falha sem conta no Ocean Extra: a correção 2.6.1 veio antes do alerta
Divulgada em 14 de outubro de 2026, a falha CVE-2026-86803 do Ocean Extra permitia executar shortcodes sem conta. A correção existia desde 10 de setembro: quem…
Categoria
Temas vulneráveis
Vulnerabilidades dos temas WordPress mais usados: versões afetadas, correções, exploração e como se proteger.
Falha no Blocksy Companion: vendedor Dokan sem conta, correção 2.1.59
Uma falha do Blocksy Companion permite que um visitante sem conta vire vendedor Dokan e entre logado automaticamente. Só as lojas com Dokan estão expostas; a…
Falha crítica no Avada Builder: atualize para a 3.16.2
O Wordfence divulgou em 9 de outubro de 2026 uma falha crítica no Avada Builder: por um formulário, um visitante sem conta pode fazer o WordPress…
Segurança do tema Astra: todas as falhas desde 2020
Quatro falhas de gravidade média ou baixa no tema Astra desde 2020, mas falhas graves no Astra Pro, no Starter Templates e no Spectra: cronologia, versões…
Avada e Avada Builder: todas as falhas e patches desde 2020
A Patchstack registra 51 falhas no tema Avada e nos seus plugins desde 2020, 22 delas em 2026. O Avada Builder, exigido pelo tema, teve várias…
Tema Divi: histórico das falhas de segurança e correções
A Patchstack registra 14 falhas no Divi desde 2020, duas das quais permitiam a um colaborador executar código. O construtor compartilhado também expõe o Extra e…
Falhas do tema Blocksy e do Blocksy Companion desde 2020
O tema Blocksy não teve nenhuma falha antes de 2024 e, depois, catorze, entre elas uma injeção de objeto PHP em junho de 2026. O seu…
Temas populares do WordPress: poucas falhas, e os plugins?
O WPScan não registra nenhuma falha desde 2020 nos temas WordPress mais instalados. Os seus plugins complementares, a começar pelo Kadence Blocks e pelo Otter Blocks,…
Tema OceanWP: histórico das falhas e correções
Seis falhas no tema OceanWP desde 2020 e vinte no seu plugin complementar Ocean Extra: cronologia, falhas marcantes, versões corrigidas e proteções.