Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Aprile 30th, 2025 9:31 AM

partner

In collaborazione con

News Recenti

Update per WordPress: corrette 3 falle di sicurezza

Gen 27, 2017 News, RSS, Vulnerabilità 0

Con il rilascio della nuova versione gli sviluppatori hanno eliminato alcune vulnerabilità che esponevano il CSM ad attacchi in remoto.

Nuovo aggiornamento per WordPress. Il Content Management System più usato al mondo (si calcola che il 26% dei siti su Internet siano realizzati con WordPress) arriva alla versione 4.7.2.

L’aggiornamento contiene alcune correzioni che vanno a “tappare” delle falle di sicurezza individuate dagli sviluppatori che collaborano al progetto.

Nel dettaglio, le vulnerabilità sono tre: la prima riguarda la possibilità che un utente non autorizzato possa accedere all’interfaccia per l’impostazione della tassonomia (la categorizzazione – ndr) del plugin Press This.

Update per WordPress

Press This permette di pubblicare rapidamente un link o un contenuto.

La seconda, invece, è relativa alla possibilità di eseguire una SQL Injection in WP-query. Stando a quanto riportato nel sito ufficiale, la falla non riguarda direttamente il “cuore” di WordPress ma avrebbe potuto essere eventualmente sfruttata facendo leva sui plugin.

L’ultima è invece una vulnerabilità cross-site scripting (XSS) individuata nella post list table. Come sempre, gli amministratori di sistema che utilizzano WordPress sono invitati ad aggiornare il prima possibile il software.

Condividi l'articolo
Le VPN per Android sono un incubo per la sicurezza

Articoli correlati
Altro in questa categoria

Leave a Reply

Last Week Security IT

AWS e le chiavi rubate + CVE in pericolo

Ransomware: la serie

Trend Micro Partner Space

No posts found.


Kaspersky Partner Space