Agente LLM encontra exposição de logs sensíveis em plugins do WordPress usados por 250 milhões de instalações
Um framework agentic baseado em LLM analisou estática e dinamicamente os 300 plugins mais instalados do WordPress -- 75% de todas as instalações ativas do ecossistema -- em busca de arquivos de log inseguros que podem vazar credenciais e dados pessoais. Dos 81 achados reportados pelo agente, 79 foram confirmados manualmente em 62 plugins distintos, e os pesquisadores constatam que proteções em múltiplas camadas nem sempre estão presentes.
Fonte ↗