Cyber ·
InfiniteWP Client 1.13.10: chave NOSSL com 31 bits de segredo recuperada em 291,9 segundos
Análise publicada na lista oss-sec em 6 de novembro de 2026 relata que o plugin WordPress InfiniteWP Client 1.13.10 possui uma chave de assinatura NOSSL com apenas 31 bits de segredo, recuperada em 291,9 segundos. O texto é uma tradução automática de um feed público.
O relatório descreve o InfiniteWP Client 1.13.10, plugin de gerenciamento WordPress com cerca de 200.000 instalações, que se comunica com seu painel de gerenciamento por meio de dois caminhos de autenticação. O caminho forte verifica uma assinatura RSA. O outro caminho, NOSSL, é selecionado quando o painel de inscrição define um parâmetro de solicitação, mesmo em hosts plenamente capazes de usar RSA.
Segundo o texto, depois que a chave é armazenada a seleção do caminho torna-se permanente e o caminho RSA fica inacessível. A análise afirma que a chave de assinatura NOSSL tem apenas 31 bits de segredo e foi recuperada em 291,9 segundos. O trecho disponível é truncado antes de detalhar como a chave armazenada é gerada, por isso não há mais detalhes técnicos neste resumo.
Relevância para quem opera sites: a informação interessa a administradores de WordPress e de painéis de gerenciamento que usam este plugin. A Rota Nacional não avalia, corrige nem substitui plugins de terceiros, e este item não descreve nenhum recurso da plataforma que resolva o problema de engenharia relatado.
Como consultar e verificar: localize o texto original no arquivo público da lista oss-sec de novembro de 2026, buscando pelo título do relatório e pela versão 1.13.10. Confirme a versão instalada no seu ambiente e acompanhe as orientações oficiais do desenvolvedor antes de agir.
Se você usar IA para estudar este relatório, não cole chaves, tokens, senhas, endereços de painel ou identificadores de sites. Substitua esses valores por marcadores antes de enviar o texto.