Como resolver Are you sure you want to do this no WordPress
O que é o erro Are You Sure no WordPress?
Are you sure you want to do this (Tem certeza que deseja fazer isso) e a tela que o WordPress exibe quando a verificacao de nonce falha. Nonce e um token de uso único que o WordPress injeta em formulários e links do admin para garantir que a acao foi disparada de uma página real do seu site, e não forjada por um terceiro (proteção contra CSRF). Quando esse token expira, foi servido de cache ou não corresponde ao da sessao, o WordPress recusa a acao e mostra esse aviso em vez de executar o pedido.
Como identificar
- Ao salvar uma configuração ou ativar um plugin aparece “Are you sure you want to do this?” com um botão “Please try again”.
- O erro surge quando a tela de edição ficou aberta por muitas horas antes de você clicar em salvar.
- Acontece sempre depois de instalar um plugin de cache ou colocar o site atras de CDN.
- O upload ou a importação falha com a mesma mensagem em vez de concluir a acao.
Como prevenir
- Configure o plugin de cache para nunca cachear páginas logadas, /wp-admin e /wp-login.php
- Crie uma regra de bypass de cache para a área administrativa na CDN
- Não deixe telas de edição abertas por horas antes de salvar, para o nonce não expirar
Causa
- Nonce expirado porque a página do admin ficou aberta mais que a vida útil do token (cerca de 24 horas).
- Plugin de cache de página servindo um formulário antigo com nonce já invalido.
- CDN ou cache de objeto guardando páginas do wp-admin que nunca deveriam ser cacheadas.
- Cookies de sessao bloqueados ou desincronizados entre o navegador e o domínio do site.
- Conflito de plugin de segurança que regenera ou rejeita o nonce antes da hora.
Como resolver
- Recarregue e tente de novo: clique em Please try again ou atualize a página com Ctrl+F5 para forcar o WordPress a gerar um nonce novo, depois repita a acao.
- Limpe o cache do site: no plugin de cache, esvazie o cache de página e de objeto. Configure-o para nunca cachear páginas logadas nem a área /wp-admin.
- Exclua o wp-admin do cache da CDN: na CDN (ex.: Cloudflare), crie uma regra para ignorar o cache em /wp-admin e /wp-login.php, que são sensiveis a sessao.
- Cheque cookies e horario: limpe os cookies do domínio no navegador e confirme que a hora do servidor esta correta; um relogio errado encurta a validade do nonce.
- Isole o plugin culpado: desative os plugins de segurança e cache por FTP renomeando a pasta e reative um a um para identificar o que invalida o nonce.
; Regra de exclusao de cache para a area administrativa do WordPress.
; Exemplo para W3 Total Cache / WP Super Cache (Never cache pages):
wp-admin
wp-login.php
/wp-json/
; No Cloudflare, crie uma Page Rule equivalente:
; URL: *seudominio.com/wp-admin/*
; Setting: Cache Level = BypassPerguntas frequentes
O que e o nonce que aparece nesse erro?
Por que o erro aparece sempre depois de instalar um plugin de cache?
Quanto tempo o nonce do WordPress dura?
E seguro desativar a verificacao de nonce para parar o erro?
Limpei o cache e ainda aparece. O que mais pode ser?
O erro Are you sure e o mesmo que The link you followed has expired?
Como corrigir vulnerabilidade SQL Injection no WordPress
Uma vulnerabilidade de SQL Injection no WordPress permite que um invasor injete comandos SQL através de uma entrada mal tratada e leia ou altere o banco de dados. Corrigir significa achar a consulta vulnerável, usar consultas preparadas com $wpdb->prepare() e atualizar o plugin ou tema que abriu a falha.
Como desabilitar o directory browsing (listagem de diretorios) no WordPress
Desabilitar o directory browsing no WordPress impede que o servidor exiba a lista de arquivos de uma pasta sem index, como wp-content/uploads, quando alguem abre a URL da pasta. A correção usa a diretiva Options -Indexes no .htaccess (Apache) ou a opção de prevenir listagem do plugin All-In-One Security.
Como corrigir o conflito de login entre All in One Security e Elementor Pro
O conflito de login entre All in One Security e Elementor Pro surge quando recursos do AIOS (Cookie-Based Brute Force Prevention, Rename Login Page ou CAPTCHA) interceptam o wp-login.php, para onde o widget de Login do Elementor Pro envia as credenciais. O login recarrega, da erro de captcha ou redireciona para 127.0.0.1.
Como corrigir os falsos positivos do File Change Detection do AIOS no WordPress
Os falsos positivos do File Change Detection do AIOS acontecem quando o scanner de mudanca de arquivos do All in One Security registra alterações legitimas (atualização de plugin, tema ou nucleo, cache e logs) como suspeitas e dispara o alerta de e-mail, sem que tenha havido invasao.
Como corrigir Your connection is not private no WordPress
Your connection is not private e o aviso que o navegador mostra quando não consegue validar o certificado SSL do site. No WordPress costuma vir de certificado vencido, emitido para outro domínio ou com a cadeia de confianca incompleta no servidor.
Como corrigir o acesso de alunos bloqueado pelo All in One Security no Tutor LMS
O acesso de alunos bloqueado pelo AIOS no Tutor LMS acontece quando a Brute Force Prevention do All in One Security esconde o wp-login.php atras de uma URL com palavra secreta e o login do frontend, que não tem o cookie, cai num bloqueio ou e jogado para o redirect padrão. O aluno tenta logar pelo painel do curso e nunca entra.
