Tag: plugin vulnerability

Vulnerabilità critica in Kirki WordPress: 150.000 siti esposti a takeover admin
CybersecurityNotizie

Vulnerabilità critica in Kirki WordPress: 150.000 siti esposti a takeover admin

Una vulnerabilità critica identificata come CVE-2026-8206 ha colpito il plugin Kirki Freeform Page Builder, uno dei framework di personalizzazione più diffusi nell’ecosistema WordPress. Secondo le rilevazioni pubblicate a inizio luglio 2026 da Wordfence e Orca Security, la falla consente a un attaccante non autenticato di ottenere il controllo completo del pannello di amministrazione, con la […]

Leggi
Gravity SMTP CVE-2026-4020: 17 milioni di tentativi di exploit, API key WordPress in chiaro
CybersecurityNotizie

Gravity SMTP CVE-2026-4020: 17 milioni di tentativi di exploit, API key WordPress in chiaro

La vulnerabilita’ Gravity SMTP CVE-2026-4020 ha generato in poche settimane oltre diciassette milioni di tentativi di exploit registrati dai principali firewall WordPress, con un picco di quattro milioni di richieste bloccate in una sola giornata il 7 giugno. La falla, presente nel plugin Gravity SMTP usato da decine di migliaia di siti, permette a chiunque […]

Leggi