Tag: WordPress security

Backdoor nelle MU-Plugins di WordPress: campagna attiva a luglio 2026, cosa devono fare le PMI subito

Cybersecurity Notizie

1 Luglio 2026

Backdoor nelle MU-Plugins di WordPress: campagna attiva a luglio 2026, cosa devono fare le PMI subito

All’inizio di luglio 2026 i ricercatori di sicurezza hanno documentato una campagna sofisticata di backdoor che colpisce la directory /wp-content/mu-plugins/ dei siti WordPress. Le must-use plugin, note come MU-plugins, sono un meccanismo nativo del CMS pensato per attivare codice a livello di installazione: a differenza dei plugin standard, non richiedono attivazione, non compaiono nella lista […]

Leggi

Cybersecurity Notizie

26 Giugno 2026

Avada Builder, CVE-2026-8713: 1 milione di siti WordPress a rischio prima della patch 3.15.4

Una vulnerabilità critica nel plugin Avada Builder, con CVSS 9.1 e tracciata come CVE-2026-8713, ha messo a rischio circa un milione di siti WordPress fino al rilascio della versione 3.15.4 il 2 giugno 2026. Il difetto, segnalato dai ricercatori di Wordfence, permette a un attaccante non autenticato di cancellare file arbitrari sul server fino a […]

Leggi

Gravity SMTP CVE-2026-4020: 17 milioni di tentativi di exploit, API key WordPress in chiaro

Cybersecurity Notizie

23 Giugno 2026

Gravity SMTP CVE-2026-4020: 17 milioni di tentativi di exploit, API key WordPress in chiaro

La vulnerabilita’ Gravity SMTP CVE-2026-4020 ha generato in poche settimane oltre diciassette milioni di tentativi di exploit registrati dai principali firewall WordPress, con un picco di quattro milioni di richieste bloccate in una sola giornata il 7 giugno. La falla, presente nel plugin Gravity SMTP usato da decine di migliaia di siti, permette a chiunque […]

Leggi