WordPress: CISA conferma lo sfruttamento attivo della CVE-2026-119977
CISA conferma lo sfruttamento di CVE-2026-119977 in WordPress Core: RCE durante gli upgrade. Versioni colpite, patch 7.1.4 e verifiche.
#wordpress
5 articoli trovati
Mettere in sicurezza un sito WordPress: guida aggiornata
Come proteggere WordPress: aggiornamenti, account, MFA, plugin, permessi, backup, WAF e risposta agli incidenti. Nuova edizione di un articolo F-Hack ...
PHP2Shell: due vulnerabilità critiche in PHP scoperte con l'AI
Due vulnerabilità nel motore PHP consentono potenzialmente l'esecuzione di codice senza autenticazione. Analisi di PHP2Shell, ruolo dell'AI, versioni ...
In evidenza
wp2shell: la catena che trasforma due bug del core WordPress in una shell non autenticata
Due bug distinti nel core di WordPress, uno nella REST API e uno in WP_Query, uniti in un'unica catena che porta dritti a una web shell senza username...
Attacchi brute force al reset della password WordPress: analisi e contromisure Nginx
Un bot che richiede decine di reset della password al minuto su un sito WordPress, con un user-agent differente per ogni richiesta. Ecco come individu...