Vulnerabilità · 90 giorni fa
Al 71° aggiornamento della serie di avvisi, CSIRT Italia ha esteso l’allerta WordPress alle versioni dalla 4.7.0 alla 7.0.3, precisando che la sola versione non prova l’esposizione.
La vulnerabilità può consentire a un utente remoto autenticato di eseguire codice, ma solo in specifiche circostanze. L’avviso non descrive quali siano: rimanda ai bollettini di sicurezza WordPress e alle indicazioni di remediation del vendor. Non aggiunge evidenze di sfruttamento.
Un controllo basato solo sull’inventario delle versioni può quindi classificare in modo errato i siti: l’applicabilità dipende dalle condizioni indicate nei bollettini, non dalla sola appartenenza a un ramo.
6 fonti che coprono questa storia
Sanata vulnerabilità in WordPress
Sanata una vulnerabilità con gravità “alta” in WordPress.
WordPress 7.0.4 Patches Remote Code Execution Vulnerability
Attackers with Author-level user or higher permissions could exploit the flaw via malicious Postscript files.
Subida de archivos sin restricciones en WordPress
WordPress ha publicado 1 vulnerabilidad de severidad alta que, en caso de ser explotada, podría permit
WordPress Plugins Compromised Without a Single File Change
Poisoned JSON feed let attackers backdoor WordPress sites without changing any plugin files
Vulnerability in Magnolia CMS software
Stored Cross-Site Scripting vulnerability (CVE-2026-18478) has been found in Magnolia CMS software.
WordPress: PoC pubblico per lo sfruttamento della CVE-2026-64638
Disponibile un Proof of Concept (PoC) per la vulnerabilità identificata dalla CVE-2026-64638, già sanata dal vendor, che interessa il noto CMS WordPress.
New WordPress Pre-Auth XSS Could Lead to PHP Code Execution - Patch ASAP
WordPress fixes CVE-2026-64638, a pre-auth login XSS affecting every version, with a demonstrated path to PHP execution under specific conditions.
Múltiples vulnerabilidades en WordPress
WordPress ha publicado 1 vulnerabilidad, de severidad alta, cuya explotación podría permitir a un atac
Part of the PlainSec briefing for 2026-08-08