Pesquisa · Divulgação responsável
Guias para quem tem site WordPress (hackeado, com malware ou com spam no Google) e writeups de pesquisa com CVEs.
9 publicados
Site WordPress invadido? O que fazer nas primeiras horas: preservar evidência, cortar o acesso do invasor, não apagar às cegas e quando pedir um diagnóstico.
Guia prático para limpar um WordPress hackeado: backup, senhas, núcleo, plugins, uploads, banco de dados, backdoors e hardening, com comandos do WP-CLI.
Redirecionamento, spam no Google, usuário admin estranho, arquivos novos: veja 10 sinais de site WordPress hackeado e como conferir cada um.
Seu WordPress redireciona visitantes para outro site? Veja as causas mais comuns, como diagnosticar e o passo a passo para resolver sem ser reinfectado.
Páginas em japonês ou de produtos de marca aparecendo com o seu domínio no Google? Entenda o ataque no WordPress e veja como limpar e pedir nova indexação.
Seu site WordPress mostra alerta de site perigoso, enganoso ou invadido? Veja os tipos de aviso, como confirmar no Search Console e pedir a revisão ao Google.
Quanto custa remover malware de um WordPress? Veja o que muda o preço, as opções que existem e as perguntas para não pagar duas vezes pela mesma limpeza.
CVE-2026-103912 Reflected DOM XSS no JetFormBuilder até 3.6.6, via query_var e data-jfb-macro. CVSS 4.7, corrigido em 3.6.6.1, advisory da Wordfence.
CVE-2026-62061 IDOR (CWE-639) no plugin WordPress ProfileGrid até 6.0.0.2. CVSS 5.3, corrigido em 6.0.0.3, advisory da Patchstack com crédito a Zenith.
Do writeup ao seu site
O diagnóstico grátis é triagem externa, sem senha. Me manda o domínio e o sintoma. A limpeza, se precisar, é orçada à parte.