Verifique os seguintes plugins, caso use algum dos seguintes plugins na sua instalação WordPress, considere atualiza-los para a versão mais recente.
- All-in-One WP Migration By ServMask – all-in-one-wp-migration – em resumo, a falta de aleatoriedade nos nomes dos ficheiros de backup pode permitir que terceitos de adivinhar o nome e permite o download desse ficheiro. Actualize o plugin para a versão 7.15.
- CM Pop-Up banners for WordPress By CreativeMindsSolutions – cm-pop-up-banners – em resumo, o erro é relativo ao salvar uma nova campanha, um utilizador com recursos de edit_pages pode guardar scripts no conteúdo da pop-up, da campanha. Esse código pode depois ser executado em todas as páginas do site. Actualize o plugin para a versão 1.4.11
- IMPress for IDX Broker By IDX Broker – idx-broker-platinum – Existem problemos de segurança. Actualize o plaugin para a versão 2.6.2