CVE-2026-12685

Nome do Software Vulnerável e Versões Afetadas EscortWP versões anteriores a 3.6.3

Descrição O tema WordPress EscortWP contém um backdoor ofuscado, criado pelo fornecedor. Isso permite que um invasor não autenticado, utilizando uma chave codificada (hard-coded) por build, exclua permanentemente todo o conteúdo do site. Além disso, o backdoor transmite secretamente a URL do site, o e-mail do administrador e a chave de licença para um servidor de terceiros.

Recomendações Atualize o EscortWP para uma versão posterior à 3.6.2.