Aggiornamenti recenti Settembre 5th, 2025 9:00 AM
Mar 11, 2022 Redazione news News, RSS, Vulnerabilità 0
Patchstack ha pubblicato un whitepaper sullo stato della sicurezza in WordPress nel 2021 e i dati sono critici. Come riporta Bleeping Computer, le vulnerabilità segnalate sono aumentate del 150% rispetto al 2020 e per il 29% dei bug critici dei plug-in non sono state pubblicate patch. Considerando che WordPress è utilizzato nel 43,2% di tutti i siti al mondo, non è un quadro rassicurante.
Di tutte le vulnerabilità riportate nel 2021, però, solo lo 0,58% erano nella piattaforma stessa, mentre tutte le altre erano in temi e plug-in di diverse fonti e sviluppatori. Il 91,38% di questi bug è stato inoltre rilevato nei plug-in gratuiti, mentre negli add-on a pagamento era presente solo l’8,62% del totale.
Patchstack ha riportato cinque vulnerabilità critiche, tra cui le più gravi riguardano le funzioni di caricamento, in 55 temi WordPress. Nei plug-in ne sono state riscontrate 35, due delle quali coinvolgono 4 milioni di siti.
Anche se gli sviluppatori hanno risolto la maggior parte delle vulnerabilità con aggiornamenti di sicurezza, per nove plug-in non sono mai state pubblicate patch e sono stati rimossi dai marketplace.
I problemi più diffusi nei siti in WordPress nel 2021 sono stati cross-site scripting (XSS), cross-site request forgery (CSRF), SQL injection e caricamento arbitrario di file. Il 3,41% dei bug riportati è stato valutato di livello critico, mentre il 17,94% è stato caratterizzato come molto importante e il 76,76% come medio.
Per circa il 42% dei siti in WordPress, almeno uno dei 18 componenti aggiuntivi installati conteneva vulnerabilità. Il numero medio di plug-in installati è sceso rispetto alla media di 23 del 2020, ma rimane il problema che sei su 18 non sono aggiornati. I plug-in non aggiornati più attaccati nel 2021 sono stati OptinMonster, PublishPress Capabilities, Booster for WooCommerce e Image Hover Effects Ultimate.
Nov 18, 2024 0
Ott 15, 2024 0
Set 09, 2024 0
Giu 25, 2024 0
Set 05, 2025 0
Set 03, 2025 0
Set 02, 2025 0
Set 01, 2025 0
Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...Ago 04, 2025 0
I chatbot basati su modelli linguistici di grandi...Lug 29, 2025 0
Tra le minacce più recenti che stanno facendo tremare il...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Set 05, 2025 0
Il governo degli Stati Uniti sta offrendo fino a 10...Set 03, 2025 0
Appena rilasciato e già preso di mira dagli attaccanti:...Set 02, 2025 0
Lo scorso 20 agosto Salesloft aveva avvertito di un...Set 01, 2025 0
Qualche giorno fa la Counter Threat Unit di Sophos ha...Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...