Cloudflare cria proteção para falhas graves no WordPress

A Cloudflare anunciou novas proteções em seu Web Application Firewall para duas vulnerabilidades de alta severidade que atingem aplicações WordPress. Uma das falhas permite execução remota de código sem autenticação por meio da API REST; a outra abre caminho para injeção de SQL.

A combinação é especialmente perigosa porque pode transformar uma rota pública em ponto de entrada para controle do servidor ou acesso indevido ao banco de dados. Sites com plugins, temas e integrações variadas ampliam a superfície de ataque, tornando inventário e atualização tão importantes quanto a proteção de borda.

As regras do WAF ajudam a bloquear padrões conhecidos antes que a requisição chegue à aplicação, mas não substituem a correção do software vulnerável. Administradores devem atualizar o WordPress e seus componentes, revisar logs e procurar sinais de exploração anterior.

Para equipes de desenvolvimento, o caso reforça a necessidade de defesa em camadas: atualização rápida, privilégio mínimo no banco, backups testados, observabilidade e regras de firewall. Também vale revisar endpoints REST personalizados e limitar recursos que não precisam ficar públicos.