Vai al contenutoistheinternetok
Tutti gli incidenti

Falla di sicurezza·Critica

Siti WordPress: una falla durante gli aggiornamenti permette di eseguire codice

Fix disponibileGli aggressori la usano giàRiguarda chi ha un sito
WordPress Core

Cosa cambia per te

Nulla di visibile per te; i gestori dei siti devono aggiornare.

Una falla nel modo in cui WordPress si aggiorna permette a un attaccante senza account di prendere il controllo di un sito durante un aggiornamento. Esiste una correzione e la CISA dice che gli attaccanti la sfruttano già.

Inizio: 28 ott 2026Aggiornato: 4 nov 2026

Pubblica su X

Cosa devo fare?

Tu
Niente da fare.
Se gestisci un sito o un'app
Aggiorna subito WordPress alla 7.1.4 (o alla versione corretta del tuo ramo) e blocca l'accesso web a wp-content/upgrade/. Verifica che il sito non sia stato compromesso.

Cosa è coinvolto

CVE-2026-119977

Cronologia

  1. Fix disponibile · 3 nov 2026

    La CISA aggiunge CVE-2026-119977 al suo catalogo delle falle sfruttate: gli attaccanti la usano. Wordfence segnalava già migliaia di richieste di sondaggio dopo la correzione.

    CISA

  2. Fix disponibile · 28 ott 2026

    WordPress 7.1.4 corregge una debolezza del processo di aggiornamento che può portare all'esecuzione di codice da remoto. Le correzioni per i rami vecchi fino alla 4.7 stanno arrivando.

    WordPress

Fonti