WordPress
Sicurezza WordPress: vulnerabilità di plugin e temi, compromissioni della supply chain e siti violati. Verifica estensioni e versioni coinvolte prima di applicare le correzioni.
Ultimo articolo:
Articoli trovati 20
-
CVE-2026-82222: la vulnerabilità critica in GiveWP che espone WordPress all'esecuzione di comandi
Scopri CVE-2026-82222, una vulnerabilità critica in GiveWP che permette l'esecuzione di comandi su WordPress. Aggiorna subito alla versione 4.16.7.2.
-
Sei vulnerabilità concatenate nel tema Avada di WordPress consentono il controllo totale del sito
Il tema Avada di ThemeFusion, uno dei più diffusi per WordPress con oltre un milione di vendite, è stato corretto per una catena di sei vulnerabilità che
-
Attacchi a WordPress: due falle nel plugin miniOrange SAML SSO consentono accesso amministratore
Due falle nel plugin miniOrange SAML SSO per WordPress permettono accesso admin non autorizzato. Pubblicate le patch, aggiorna subito.
-
Elementor Pro, falla critica nei moduli: un upload può portare all’esecuzione di codice
Vulnerabilità critica CVE-2026-32475 in Elementor Pro consente esecuzione codice PHP via upload. Aggiornare a versione 4.2.2 o superiore.
-
StopAndProtect, la campagna ransomware che usa quasi 2.000 siti WordPress come infrastruttura criminale
Scopri come StopAndProtect sfrutta quasi 2.000 siti WordPress compromessi per attacchi ransomware, con dettagli su infezione, moduli e controllo remoto.
-
Due falle critiche nei plugin WordPress possono portare al controllo completo dei siti
Sono state segnalate due vulnerabilità critiche in plugin WordPress molto diffusi. La prima riguarda Forminator Forms , installato su oltre 600.000 siti ,
-
BdThemes compromessa: una supply chain WordPress crea amministratori abusivi
Un attacco supply chain a BdThemes ha generato admin abusivi in WordPress. Ecco cosa sapere e come proteggersi.
-
XSS2Shell: una catena pre-autenticazione può trasformare WordPress in una porta d’ingresso al server
XSS2Shell: catena pre-auth che sfrutta DOM clobbering e JSONP per ottenere esecuzione remota di codice su server WordPress.
Come vengono selezionati gli articoli
Gli articoli sono selezionati in base ai nomi espliciti delle entità o ai sinonimi revisionati nei titoli originali, negli ultimi 365 giorni. È una cronologia della nostra copertura, non una storia completa degli incidenti. Storie distinte non implicano una campagna di attacco comune. Consulta ogni articolo per fonti, versioni coinvolte e incertezze.