Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Feb 11, 2022 Redazione news News, RSS, Vulnerabilità 0
Il plug-in PHP Everywhere consente a chi lavora in WordPress di inserire codice PHP nelle pagine, nei post, nella barra laterale o in altri blocchi Gutenberg per mostrare contenuti dinamici.
Come segnala un articolo su Bleeping Computer, gli analisti di Wordfence hanno individuato tre vulnerabilità: due che possono essere sfruttate da chi collabora al sito e una accessibile a tutti i suoi utenti. Sono presenti in tutte le versioni di WordPress dalla 2.0.3.
Se le prime due richiedono privilegi di accesso, l’ultima espone a un maggior rischio di attacchi, perché per sfruttarla basta registrarsi come utenti del sito. Il fatto che consenta l’esecuzione arbitraria di codice sul sito espone inoltre al rischio che dei pirati ne prendano il controllo, che è il peggior scenario possibile nell’ambito della sicurezza.
Le vulnerabilità sono state scoperte il 4 gennaio da Wordfence che ha informato lo sviluppatore di PHP Everywhere. Quest’ultimo ha pubblicato un aggiornamento di sicurezza il 10 gennaio con la versione 3.0.0 che risolve il problema.
Anche se l’update è disponibile da un mese, non tutti gli amministratori aggiornano regolarmente i loro siti WordPress e i relativi plug-in. Secondo le statistiche di scaricamento di WordPress.org, solo 15.000 dei of 30.000 siti che lo usano hanno aggiornato il plug-in dalla risoluzione dei bug.
Data la gravità di queste vulnerabilità è però molto importante che gli amministratori che utilizzano PHP Everywhere nei loro siti si affrettino a scaricare la versione 3.0.0 del plug-in.
Apr 22, 2024 0
Mar 14, 2024 0
Mar 07, 2024 0
Feb 21, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...