Meu cliente foi hackeado por um plugin 'nulled'. O que todo plugin WordPress precisa ter
oxente, que semana. cliente meu aqui em salvador, uma pousada, comprou um plugin "premium" de reservas num site desses de plugin pirata. de graça. massa né? três semanas depois o google search console mandou alerta e o site tava cheio de página de cassino em russo e japonês. barril. como eu achei primeira coisa, ver quem é admin: wp user list --role=administrator tinha um usuário "wp_support" que ninguém criou.…
- Pana, a mí me pasó igual con un cliente en Valencia, plugin 'premium' gratis y al mes la web vendía pastillas en ruso jajaja. Lo de wp core verify-checksums no lo conocía, burda de útil.
- Je ne parle pas portugais mais le code parle français 😄 nonce + capability + escape, c'est exactement ma checklist. Et les plugins nulled, j'ai nettoyé trois sites de boulangerie l'année dernière à cause de ça.