Correção de segurança REST API no WordPress 4.7.2
O WordPress corrigiu na 4.7.2 uma elevação de privilégios sem autenticação na REST API do núcleo. É uma falha histórica; problemas de plugins exigem atribuição separada.
Fonte ↗Dados principais
| Modelo | CMS de código aberto; licença GPL |
|---|---|
| Conteúdo | Posts, páginas e tipos personalizados |
| Fluxo de trabalho | Publicação agendada e revisões |
| Ideal para | Sites editoriais e publicação estruturada. |
| Antes de escolher | Hospedagem própria exige PHP e banco de dados compatível. |
| Preços e planos | Licença gratuita; hospedagem cobrada à parte Site oficial ↗ |
| Fonte | wordpress.org ↗ wordpress.org ↗ |
Histórico de uso
Medições publicadas; linhas conectam as datas. Participação global de CMS identificados, não número de sites. W3Techs ↗
Dados
| Perfil da plataforma | 1 de jan. de 2023 | 1 de jan. de 2024 | 1 de jan. de 2025 | 1 de jan. de 2026 | 19 de out. de 2026 |
|---|---|---|---|---|---|
| WordPress | 63,7% | 62,9% | 62% | 60,2% | 58,4% |
Mais de perto
20 de out. de 2026
Veja na prática
Introduction to WordPress · WordPress
Preços e planos
Licença gratuita; hospedagem cobrada à parte
Apenas licença do software; hospedagem e operação custam à parte.
Preços e planos ↗Uso por país
| País | Sites ativos |
|---|---|
| 🇺🇸 Estados Unidos | 16.814.166 |
| 🇩🇪 Alemanha | 1.919.804 |
| 🇬🇧 Reino Unido | 1.379.460 |
| 🇫🇷 França | 976.981 |
| 🇧🇷 Brasil | 963.408 |
| 🇮🇹 Itália | 933.924 |
| 🇳🇱 Países Baixos | 872.504 |
| 🇪🇸 Espanha | 718.373 |
| 🇯🇵 Japão | 715.868 |
| 🇮🇳 Índia | 712.650 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · Fonte ↗
Empresa
| Empresa | WordPress open-source project |
|---|---|
| Fundadores | Matt Mullenweg, Mike Little |
Histórico 10
- Lançamento↗
WordPress publicou 0.70 como código aberto, permitindo à comunidade inspecionar, modificar e redistribuir o software.
- Atualização↗
WordPress 1.2 introduziu hooks de plugins para ampliar funções sem alterar repetidamente o núcleo do CMS.
- Atualização↗
WordPress 3.0 incorporou WordPress MU ao núcleo, permitindo vários sites em uma instalação e administração compartilhadas.
- Segurança↗
WordPress 4.7.2 corrigiu escalada de privilégios sem autenticação na REST API do núcleo.
- Atualização↗
WordPress 5.0 tornou Gutenberg o editor padrão, substituindo a edição clássica e transformando fluxos de plugins e temas.
- Atualização↗
WordPress 5.9 introduziu edição completa e temas de blocos, estendendo blocos a cabeçalhos, rodapés e navegação.
- Crise↗
WordPress.org bloqueou o acesso da WP Engine durante uma disputa sobre contribuições e marcas; o acesso foi posteriormente restaurado.
- Crise↗
Um tribunal federal determinou provisoriamente restaurar o acesso da WP Engine ao WordPress.org; não foi uma decisão final.
- Crise↗
A Automattic, empresa responsável pelo WordPress.com, anunciou redução de 16% do quadro; a medida dizia respeito à empresa, não ao projeto WordPress inteiro.
- Atualização↗
O WordPress 6.9 adicionou notas de revisão por bloco e Abilities API, integrando comentários contextuais e capacidades legíveis por máquina ao núcleo.
Incidentes conhecidos
Vozes da comunidade
Blog
Antes de escolher
Hospedagem própria exige PHP e banco de dados compatível.
Sua lista prática
