Scoperta una grave vulnerabilità in LiteSpeed Cache per WordPress: permette escalation di privilegi non autenticata. Patch disponibile con aggiornamento 6.5.2.
Latest in Wordpress
-
-
Sicurezza InformaticaVulnerabilità
Attacchi su larga scala ai siti WordPress e nuove vulnerabilità identificate da CISA
di Livio Varriale 2 minuti di letturaOltre 6.000 siti WordPress sono stati compromessi con plugin malevoli che diffondono malware, mentre CISA aggiunge una nuova vulnerabilità sfruttata …
-
Sicurezza InformaticaVulnerabilità
Jetpack risolve vulnerabilità critica esistente dal 2016
di Giuseppe De Vitis matricedigitale.it 1 minuti di letturaJetpack risolve una vulnerabilità critica che esisteva dal 2016. Aggiorna subito il plugin per garantire la sicurezza del tuo sito …
-
Sicurezza InformaticaMalware
Vulnerabilità XSS nel plugin LiteSpeed Cache di WordPress e attacco DCRat attraverso HTML Smuggling
di Livio Varriale 3 minuti di letturaLiteSpeed Cache per WordPress presenta una vulnerabilità XSS non autenticata, mentre DCRat viene distribuito attraverso HTML Smuggling. Aggiornamenti e precauzioni …
-
Sicurezza Informatica
Automattic Blocca WP Engine: Accesso Limitato alle Risorse di WordPress.org
di Livio Varriale 3 minuti di letturaAutomattic ha bloccato WP Engine dall’accesso alle risorse di WordPress.org, creando tensioni nella comunità di WordPress e sfide per gli …
-
Sicurezza InformaticaVulnerabilità
Ivanti CSA CVE-2024-8190 e più sicurezza in WordPress.org
di Livio Varriale 2 minuti di letturaIvanti segnala una vulnerabilità critica CSA (CVE-2024-8190) mentre WordPress introduce misure di sicurezza 2FA per autori di plugin e temi.
-
Sicurezza InformaticaVulnerabilità
Vulnerabilità critica del plugin LiteSpeed Cache risolta
di Livio Varriale 2 minuti di letturaScoperta e risolta una vulnerabilità critica nel plugin LiteSpeed Cache che permetteva il takeover non autenticato degli account. Aggiorna subito.
-
Sicurezza InformaticaVulnerabilità
Vulnerabilità plugin GiveWP e LiteSpeed: milioni siti WordPress a rischio
di Livio Varriale 4 minuti di letturaScoperte vulnerabilità critiche nei plugin WordPress GiveWP e LiteSpeed Cache, mettendo a rischio milioni di siti web. Aggiorna subito per …
-
Sicurezza InformaticaVulnerabilità
Vulnerabilità in Modern Events Calendar: migliaia di Wordpress a rischio
di Livio Varriale 2 minuti di letturaVulnerabilità critica nel plugin Modern Events Calendar consente il caricamento arbitrario di file da parte di utenti autenticati
-
Sicurezza InformaticaMalware
Attacco ai Plugin WordPress: compromessi in cinque
di Livio Varriale 2 minuti di letturaCinque plugin di WordPress sono stati compromessi da un attacco alla catena di fornitura, permettendo agli hacker di creare account …