WordPress
Sicurezza WordPress: vulnerabilità di plugin e temi, compromissioni della supply chain e siti violati. Verifica estensioni e versioni coinvolte prima di applicare le correzioni.
Ultimo articolo:
Articoli trovati 20
-
Palo Alto conferma attacchi PHP2Shell che ottengono accesso root
Palo Alto conferma attacchi PHP2Shell che ottengono accesso root
-
Falla nell'aggiornamento di WordPress, attacchi dopo la patch 7.1.4
Falla nell'aggiornamento di WordPress, attacchi dopo la patch 7.1.4
-
Siti WordPress sotto attacco: Bricksforge RCE e due falle XSS memorizzato
Secondo Patchstack, attaccanti sfruttano la falla CVE-2026-85097 in Bricksforge per eseguire PHP da anonimi: tecnica e controlli consigliati.
-
La backdoor di WordPress usa otto punti di ripristino per ricostituirsi dopo la bonifica
La backdoor WordPress SC sopravvive alla bonifica con 8 copie tra file, database e memoria condivisa. Ecco come funziona e come rimuoverla.
-
Una falla CSRF in Elementor può trasformare un clic dell’amministratore nel pieno controllo di WordPress
Vulnerabilità CSRF in Elementor 4.3.0 e 4.3.1: un link può creare un admin WordPress. Aggiorna subito alla 4.3.2 per proteggere il sito.
-
Gli attaccanti trasformano una falla nei template di WordPress in esecuzione di codice da remoto in poche ore
Vulnerabilità CVE-2026-87902 nei template WordPress sfruttata in poche ore: da LFI a RCE via pearcmd.php. Dettagli, temi a rischio e condizioni.
-
Un operatore di exploit, tre stack tecnologici e migliaia di documenti governativi esposti
Attore cinese sfrutta WordPress, Zyxel e UniFi per colpire governi: 18.566 record rubati e quasi 1.000 switch compromessi in 48 Paesi.
-
Click2Shell trasforma l’accesso all’area amministrativa di WordPress nell’installazione forzata di un tema
Click2Shell sfrutta WordPress per forzare installazione temi via admin: da CVSS 7,1 a RCE 9,6 con tema vulnerabile. Patch in WordPress 7.1.1.
-
Vulnerabilità critiche di The Events Calendar mettono a rischio oltre 200.000 siti WordPress
Due vulnerabilità critiche CVSS 9.8 in The Events Calendar espongono oltre 200.000 siti WordPress a RCE: aggiorna subito alla versione 6.17.4.1.
-
Gli aggressori sfruttano una falla nel plugin WooCommerce per installare web shell PHP
Una falla critica di WooCommerce Wholesale Lead Capture consente il caricamento non autenticato di web shell PHP: ecco rischi, indicatori e difese.
-
WordPress sotto attacco: oltre 440.000 tentativi contro Super Forms ed Elementor Pro
Oltre 440.000 attacchi a Super Forms ed Elementor Pro: vulnerabilità critiche permettono upload PHP senza autenticazione. Aggiorna e verifica il sito.
-
WordPress, falla RCE in All-in-One WP Migration: esposti circa 3,2 milioni di siti
CVE-2026-19949 in All-in-One WP Migration fino a 7.109 consente RCE: 3,2M siti esposti. Aggiorna a 7.110.
Come vengono selezionati gli articoli
Gli articoli sono selezionati in base ai nomi espliciti delle entità o ai sinonimi revisionati nei titoli originali, negli ultimi 365 giorni. È una cronologia della nostra copertura, non una storia completa degli incidenti. Storie distinte non implicano una campagna di attacco comune. Consulta ogni articolo per fonti, versioni coinvolte e incertezze.