{"id":5291,"date":"2020-02-19T19:11:55","date_gmt":"2020-02-19T22:11:55","guid":{"rendered":"https:\/\/www.brasilwebhost.com.br\/blog\/?p=5291"},"modified":"2020-10-22T09:09:33","modified_gmt":"2020-10-22T12:09:33","slug":"bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro","status":"publish","type":"post","link":"https:\/\/www.brasilwebhost.com.br\/blog\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/","title":{"rendered":"Bug em plugin do WordPress permite que hackers apaguem site inteiro (Olhar Digital)"},"content":{"rendered":"\n<h3>Uma falha de seguran\u00e7a em temas da ThemeGrill, instalados em 200 mil sites, podem dar acesso remoto ao conte\u00fado das p\u00e1ginas, o que inclui &#8216;zer\u00e1-los&#8217; totalmente<\/h3>\n\n\n\n<p>Uma falha de seguran\u00e7a detectada em um&nbsp;<a rel=\"noreferrer noopener\" target=\"_blank\" href=\"https:\/\/www.google.com\/url?client=internal-element-cse&amp;cx=partner-pub-7545513131409372:7312736842&amp;q=https:\/\/olhardigital.com.br\/fique_seguro\/noticia\/plugin-do-wordpress-deixa-sites-vulneraveis-a-hackers\/83580&amp;sa=U&amp;ved=2ahUKEwijyoPuu9vnAhWL-aQKHSmuDmoQFjACegQIBxAC&amp;usg=AOvVaw36ur_aDTnCZBk_oWyWVrjr\">plugin<\/a>&nbsp;do&nbsp;<a rel=\"noreferrer noopener\" target=\"_blank\" href=\"https:\/\/www.google.com\/url?client=internal-element-cse&amp;cx=partner-pub-7545513131409372:7312736842&amp;q=https:\/\/olhardigital.com.br\/noticia\/verizon-esta-vendendo-tumblr-para-o-proprietario-do-wordpress\/89095&amp;sa=U&amp;ved=2ahUKEwjZo8SQudvnAhXJ0aQKHWq1DmEQFjACegQIABAC&amp;usg=AOvVaw2rSAMoZvFkTKA7-fVikoSp\">WordPress<\/a>&nbsp;pode comprometer mais de 200 mil sites. O bug foi encontrado em um dos temas comerciais da plataforma, fornecido pela ThemeGrill, e possibilita que hackers apaguem todo o conte\u00fado das p\u00e1ginas afetadas.<br><\/p>\n\n\n\n<p>A&nbsp;<a target=\"_blank\" href=\"https:\/\/www.google.com\/url?client=internal-element-cse&amp;cx=partner-pub-7545513131409372:7312736842&amp;q=https:\/\/olhardigital.com.br\/fique_seguro\/noticia\/falha-no-wordpress-pode-fazer-com-que-sites-sejam-tomados-por-hackers\/82691&amp;sa=U&amp;ved=2ahUKEwiOp8v_u9vnAhWB2KQKHXeyDPEQFjAAegQIABAC&amp;usg=AOvVaw1flFMQlcfFWCSfADbYe371\" rel=\"noreferrer noopener\">vulnerabilidade<\/a>&nbsp;est\u00e1 no plugin ThemeGrill Demo Importer. A empresa de seguran\u00e7a WebARX recomenda que todos os administradores atualizem os plugins que v\u00eam instalados com os temas relacionados, a fim de corrigir o erro cr\u00edtico.<\/p>\n\n\n\n<figure><iframe src=\"https:\/\/tpc.googlesyndication.com\/safeframe\/1-0-37\/html\/container.html\" width=\"728\" height=\"90\"><\/iframe><\/figure>\n\n\n\n<p>O plugin, instalado em mais de 200 mil sites, permite que os propriet\u00e1rios da p\u00e1gina importem conte\u00fado de demonstra\u00e7\u00e3o dentro dos temas do ThemeGrill, para que tenham exemplos e um ponto de partida no qual possam criar seus pr\u00f3prios sites. No entanto, a WebARX diz que as vers\u00f5es mais antigas do ThemeGrill Demo Importer s\u00e3o vulner\u00e1veis \u00e2\u20ac\u2039\u00e2\u20ac\u2039a ataques remotos de invasores n\u00e3o autenticados.<\/p>\n\n\n\n<p>Os hackers podem enviar uma carga \u00fatil especialmente criada para sites vulner\u00e1veis \u00e2\u20ac\u2039\u00e2\u20ac\u2039e acionar uma fun\u00e7\u00e3o dentro do plug-in, que redefine o conte\u00fado do site para zero. A a\u00e7\u00e3o limpa o conte\u00fado de todos os sites do WordPress em que um tema ThemeGrill est\u00e1 ativo e o plugin vulner\u00e1vel est\u00e1 instalado.<\/p>\n\n\n\n<p>Al\u00e9m disso, se o banco de dados do site contiver um usu\u00e1rio chamado &#8220;admin&#8221;, o invasor ter\u00e1 acesso a esse usu\u00e1rio com direitos totais de administrador sobre o site. O WebARX diz que a vulnerabilidade afeta todas as vers\u00f5es do plugin ThemeGrill Demo Importer entre a vers\u00e3o 1.3.4 e 1.6.1. ThemeGrill, o desenvolvedor do plugin, corrigiu o erro e lan\u00e7ou a vers\u00e3o 1.6.2 no fim de semana.<\/p>\n\n\n\n<p>Fonte: <a href=\"https:\/\/olhardigital.com.br\/noticia\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/96935\">https:\/\/olhardigital.com.br\/noticia\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/96935<\/a><\/p>\n\n\n\n<p>Est\u00e1 \u00e9 uma mat\u00e9ria informativa copiada do Olhar Digital que tem como intuito informar a nossos clientes sobre o ocorrido.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Uma falha de seguran\u00e7a em temas da ThemeGrill, instalados em 200 mil sites, podem dar acesso remoto ao conte\u00fado das p\u00e1ginas, o que inclui &#8216;zer\u00e1-los&#8217; totalmente Uma falha de seguran\u00e7a detectada em um&nbsp;plugin&nbsp;do&nbsp;WordPress&nbsp;pode comprometer mais de 200 mil sites. O bug foi encontrado em um dos temas comerciais da plataforma,&hellip;<\/p>\n","protected":false},"author":1,"featured_media":5294,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[53],"tags":[599,606,32],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v15.2 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Bug em plugin do Wordpress permite que hackers apaguem site inteiro (Olhar Digital) | Blog - Brasil Web Host<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.brasilwebhost.com.br\/blog\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Bug em plugin do Wordpress permite que hackers apaguem site inteiro (Olhar Digital) | Blog - Brasil Web Host\" \/>\n<meta property=\"og:description\" content=\"Uma falha de seguran\u00e7a em temas da ThemeGrill, instalados em 200 mil sites, podem dar acesso remoto ao conte\u00fado das p\u00e1ginas, o que inclui &#8216;zer\u00e1-los&#8217; totalmente Uma falha de seguran\u00e7a detectada em um&nbsp;plugin&nbsp;do&nbsp;WordPress&nbsp;pode comprometer mais de 200 mil sites. O bug foi encontrado em um dos temas comerciais da plataforma,&hellip;\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.brasilwebhost.com.br\/blog\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog - Brasil Web Host\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/brasilwebhost\/\" \/>\n<meta property=\"article:published_time\" content=\"2020-02-19T22:11:55+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2020-10-22T12:09:33+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2020\/02\/hacker-indade-wordpress.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"800\" \/>\n\t<meta property=\"og:image:height\" content=\"449\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@brasilwebhost\" \/>\n<meta name=\"twitter:site\" content=\"@brasilwebhost\" \/>\n<meta name=\"twitter:label1\" value=\"Written by\">\n\t<meta name=\"twitter:data1\" value=\"Caio Zanzarini\">\n\t<meta name=\"twitter:label2\" value=\"Est. reading time\">\n\t<meta name=\"twitter:data2\" value=\"1 minuto\">\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\",\"name\":\"Brasil Web Host\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/brasilwebhost\/\",\"https:\/\/www.instagram.com\/brasilwebhost\/\",\"https:\/\/www.linkedin.com\/company\/35638258\/admin\/\",\"https:\/\/www.youtube.com\/user\/brasilwebhost\",\"https:\/\/br.pinterest.com\/empresabwh\/\",\"https:\/\/twitter.com\/brasilwebhost\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#logo\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2019\/09\/logo.png\",\"width\":330,\"height\":54,\"caption\":\"Brasil Web Host\"},\"image\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#website\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/\",\"name\":\"Blog - Brasil Web Host\",\"description\":\"Conhe\\u00e7a as vantagens de ser nosso cliente e usufruir do melhor atendimento.\",\"publisher\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":\"https:\/\/www.brasilwebhost.com.br\/blog\/?s={search_term_string}\",\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/#primaryimage\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2020\/02\/hacker-indade-wordpress.jpg\",\"width\":800,\"height\":449},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/#webpage\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/\",\"name\":\"Bug em plugin do Wordpress permite que hackers apaguem site inteiro (Olhar Digital) | Blog - Brasil Web Host\",\"isPartOf\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/#primaryimage\"},\"datePublished\":\"2020-02-19T22:11:55+00:00\",\"dateModified\":\"2020-10-22T12:09:33+00:00\",\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.brasilwebhost.com.br\/blog\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/\"]}]},{\"@type\":\"Article\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/#webpage\"},\"author\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#\/schema\/person\/2fcc3074bb781735dca2c69b3ba73a71\"},\"headline\":\"Bug em plugin do WordPress permite que hackers apaguem site inteiro (Olhar Digital)\",\"datePublished\":\"2020-02-19T22:11:55+00:00\",\"dateModified\":\"2020-10-22T12:09:33+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/#webpage\"},\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/#primaryimage\"},\"keywords\":\"Bug,vulnerabilidade,wordpress\",\"articleSection\":\"Not\\u00edcias\",\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/www.brasilwebhost.com.br\/blog\/bug-em-plugin-do-wordpress-permite-que-hackers-apaguem-site-inteiro\/#respond\"]}]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#\/schema\/person\/2fcc3074bb781735dca2c69b3ba73a71\",\"name\":\"Caio Zanzarini\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#personlogo\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/7df2c531eec13be1ed30a226f612eaa0?s=96&d=mm&r=g\",\"caption\":\"Caio Zanzarini\"},\"description\":\"Gerente administrativo e s\\u00f3cio-propriet\\u00e1rio da Brasil Web Host.\",\"sameAs\":[\"http:\/\/www.brasilwebhost.com.br\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","_links":{"self":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/5291"}],"collection":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/comments?post=5291"}],"version-history":[{"count":3,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/5291\/revisions"}],"predecessor-version":[{"id":5295,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/5291\/revisions\/5295"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/media\/5294"}],"wp:attachment":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/media?parent=5291"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/categories?post=5291"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/tags?post=5291"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}