Alta7,6
WooCommerce 11.0 corrige falha de injeção de SQL que exige acesso de gerente de loja
Plugins WP
Ação no seu site prazo era 11/09
CVE-2026-57777 Resumo automático
Plugins de WordPress
Versões publicadas pelo fornecedor, avisos dos últimos 90 dias e quem atualiza o quê em cada plano.
Plugins acompanhados
15 plugins
Plugins gratuitos populares de WordPress
- Avisos nos últimos 90 dias
- 8Alta
- Acompanhe
- RSS do produto
Com aviso nos últimos 90 dias
- Alta WooCommerce · 2 avisos corrigido na 11.1.0
- Alta Really Simple Security corrigido na 9.8.1
- Alta Rank Math SEO · 2 avisos corrigido na 1.0.277
- Alta LiteSpeed Cache · 2 avisos corrigido na 7.9.1
- Alta All-in-One WP Migration and Backup corrigido na 7.110
Os outros 10 plugins acompanhados não tiveram aviso no período.
Esta central acompanha plugins gratuitos populares (lista abaixo), com base nos registros públicos de vulnerabilidades reunidos pela WPVulnerability (Wordfence, Patchstack e WPScan).
Versão atual de cada pluginQuem atualiza o quê
Hospedagem e revenda
- Você atualiza os plugins do site em Painel › Plugins e remove os que não usa.
- O servidor fica com a Rapid Cloud.
VPS e Cloud
- Você atualiza os plugins do site e remove os que não usa.
- O servidor também é seu: sistema, painel, PHP e banco de dados.
Prazo recomendado para quem precisa agir: Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Entenda os prazos. Dúvida sobre o seu plano? Fale com o suporte.
Versão atual de cada plugin
| Plugin | Versão | Lançada |
|---|---|---|
| WooCommerce | 11.1.2 | |
| Elementor Website Builder | 4.3.4 | |
| WPForms | 2.0.2.2 | |
| Rank Math SEO | 1.0.280 | |
| UpdraftPlus | 1.26.8 | |
| LiteSpeed Cache | 7.9.1 | |
| Really Simple Security | 9.8.3 | |
| All-in-One WP Migration and Backup | 7.112 | |
| Yoast SEO | 28.6 | |
| Jetpack | 16.3 | |
| Contact Form 7 | 6.2 | |
| Wordfence Security | 9.0.2 | |
| Akismet Anti-spam | 5.7.2 | |
| WP Mail SMTP by WPForms | 4.10.0 | |
| Classic Editor | 1.7.0 |
Avisos dos últimos 90 dias
8 avisos de Plugins de WordPress no período, do mais recente para o mais antigo.
4 de setembro de 2026 sexta-feira · 2 avisos
Alta7,5
WooCommerce 11.1.0 corrige falha que permite tirar o site do ar sem login
Plugins WP
Ação no seu site prazo era 11/09
CVE-2026-48888 Resumo automático
2 de setembro de 2026 quarta-feira · 1 aviso
Alta7,4
Plugin Really Simple Security 9.8.1 corrige falha que permite contornar a autenticação em dois fatores
Plugins WP
Ação no seu site prazo era 09/09
CVE-2026-84777 Resumo automático
28 de agosto de 2026 sexta-feira · 1 aviso
Alta7,2
Plugin Rank Math SEO 1.0.277 corrige falha que permite execução de código por usuários com acesso de autor
Plugins WP
Ação no seu site prazo era 04/09
CVE-2026-81757 Resumo automático
27 de agosto de 2026 quinta-feira · 2 avisos
Alta7,2
Plugin LiteSpeed Cache 7.9 corrige falha de Cross-Site Scripting via comentários
Plugins WP
Ação no seu site prazo era 03/09
CVE-2026-18978 Resumo automático
Alta7,2
Plugin LiteSpeed Cache 7.9.1 corrige falha de SSRF que dispensa login
Plugins WP
Ação no seu site prazo era 03/09
CVE-2026-84761 Resumo automático
20 de agosto de 2026 quinta-feira · 1 aviso
Alta8,8
All-in-One WP Migration and Backup 7.110 corrige falha de injeção de SQL na restauração de backups
Plugins WP
Ação no seu site prazo era 27/08
CVE-2026-19949 Resumo automático
31 de julho de 2026 sexta-feira · 1 aviso
Alta7,1
Plugin Rank Math SEO 1.0.275 corrige falha de Cross-Site Scripting armazenado
Plugins WP
Ação no seu site prazo era 07/08
CVE-2026-66702 Resumo automático