Alerta urgente de segurança — Proteja seu site WordPress agora!

Sabemos que muitas empresas utilizam o WordPress como plataforma para seus sites institucionais, blogs e lojas online. Por isso, o alerta que compartilhamos hoje com a comunidade de clientes e usuários da OT3N e DataShield é de máxima urgência.

⚠️ Vulnerabilidade crítica descoberta

Pesquisas recentes identificaram uma falha grave no plugin Sneeit Framework (CVE-2025-6389), amplamente utilizado por diversos temas e extensões WordPress.

• A vulnerabilidade permite execução remota de código sem autenticação. Ou seja: um atacante pode enviar requisições maliciosas e forçar o servidor a executar funções PHP arbitrárias — sem necessidade de login.
• Com isso, há risco real de tomada total de controle do site, incluindo acesso a banco de dados, modificação ou exclusão de arquivos, instalação de backdoors, criação de contas administrativas falsas e uso do servidor para atividades maliciosas adicionais.
• A falha já está sendo explorada ativamente em ambiente real, com ataques automatizados em larga escala que detectam instalações vulneráveis em segundos.

🔎 Impactos possíveis

Sites vulneráveis podem ser comprometidos de diversas formas:

• Criação de contas administrativas ocultas;
• Instalação de web-shells ou backdoors persistentes;
• Modificação ou exclusão de conteúdo e arquivos;
• Exfiltração de dados sensíveis;
• Uso do servidor para envio de spam, phishing, distribuição de malware ou atividades de botnet.

✅ O que fazer imediatamente

Para reduzir o risco de comprometimento, recomendamos que todas as empresas e sites sob nossa proteção ou consultoria:

1. Verifiquem se utilizam o plugin Sneeit Framework — em qualquer tema ou extensão.
2. Caso afirmativo, atualizem o plugin para a versão 8.4 ou superior, que corrige a vulnerabilidade.
3. Se não for possível atualizar imediatamente, desativem o plugin temporariamente até a atualização ser aplicada.
4. Realizem uma auditoria completa de usuários administrativos, removendo contas suspeitas ou desconhecidas.
5. Verifiquem integridade dos arquivos do site, especialmente procurando por web-shells ou arquivos PHP em diretórios de upload.
6. Implementem ou reforcem camadas adicionais de segurança: uso de Web Application Firewall (WAF), monitoramento de logs, varredura de malware, restrições de execução de scripts em diretórios de upload, etc.

🔐 Compromisso da OT3N e DataShield

Na OT3N e DataShield, levamos a segurança de nossos clientes muito a sério. Estamos entrando em contato diretamente com todas as empresas em nossas bases que utilizam WordPress para informar sobre o problema, orientar sobre as correções necessárias e, se necessário, oferecer suporte técnico imediato para mitigação.

Reforçamos: a falha é real, ativa e já está sendo explorada — a inércia pode resultar em prejuízos graves. Atuemos agora para proteger seus ativos digitais.

Atenciosamente,
Equipe OT3N & DataShield