Alerta Crítico: Falha de RCE Pré-Autenticação no WordPress Core Ameaça Milhões de Sites

A descoberta de uma vulnerabilidade de Execução Remota de Código (RCE) pré-autenticação no core do WordPress, divulgada pela Searchlight Cyber, acende um alerta gravíssimo. Uma RCE pré-autenticação dispensa qualquer credencial, permitindo a um atacante anônimo executar comandos arbitrários no servidor. Na prática, um invasor pode assumir controle total do site, roubar dados ou utilizá-lo para hospedar malware. Esta falha atinge as séries 6.9 e 7.0 do WordPress, afetando potencialmente centenas de milhões de sites globalmente.

A vulnerabilidade explora o endpoint /wp-json/batch/v1 ou ?rest_route=/batch/v1. Embora os detalhes técnicos específicos da exploração não tenham sido divulgados para dar tempo aos defensores, a ameaça é real. A Searchlight Cyber lançou a ferramenta wp2shell.com para que administradores possam verificar a vulnerabilidade de suas instalações. A solução mais segura é a atualização imediata. Contudo, para proteção temporária, é possível bloquear o acesso anônimo a esses endpoints via WAF, como vimos em artigo do CEVIU de 1 de julho de 2026, que detalhou uma falha pré-autenticação similar no Kemp LoadMaster.

Esta nova divulgação da Searchlight Cyber, em 20 de julho de 2026, mostra que a comunidade de segurança já estava em movimento. Em 20 de julho de 2026, o CEVIU News publicou que a Cloudflare já havia implementado, em 17 de julho, proteções via Web Application Firewall (WAF) contra duas vulnerabilidades críticas no WordPress, incluindo uma RCE não autenticada. Isso indica que a exploração destas brechas ou o conhecimento sobre elas era iminente, ou até mesmo já estava ocorrendo, levando a uma ação preventiva importante por parte de provedores de segurança antes mesmo da divulgação completa dos detalhes pela Searchlight Cyber.

Ataques de RCE pré-autenticação em plataformas tão ubíquas como o WordPress representam um vetor de ameaça extremamente perigoso para empresas e usuários. Um site comprometido pode ser o ponto de partida para ataques de supply chain, roubo de informações sensíveis, ou a distribuição de phishing e malware em grande escala. A facilidade de exploração, sem a necessidade de credenciais ou plugins específicos, coloca milhões de negócios em risco iminente de perda de dados, interrupção de serviço e danos à reputação. A urgência na aplicação das correções é vital para a integridade do ecossistema web.