Blog

[CVE-2025-5831] Droip Secure Your WordPress Droip Plugin Against File Upload Exploits cover

[CVE-2025-5831] Droip Proteggi il tuo plugin WordPress Droip dagli exploit di caricamento file

di

Guida essenziale per difendere i siti WordPress dalla vulnerabilità del caricamento arbitrario di file del plugin Droip

[CVE-2025-6053] Zuppler Online Ordering Protect Your WordPress Site from CSRF and XSS Risks cover

[CVE-2025-6053] Ordinazione online Zuppler Proteggi il tuo sito WordPress dai rischi CSRF e XSS

di

Una grave vulnerabilità nel plugin Zuppler Online Ordering (fino alla versione 2.1.0) rappresenta una minaccia per i siti WordPress tramite exploit CSRF e XSS memorizzati. Senza una patch ufficiale, i proprietari dei siti devono intervenire immediatamente per proteggere i propri siti web, ad esempio disattivando il plugin e utilizzando un WAF gestito.

[CVE-2025-3745] WP Lightbox 2 - Protect Your Site From WP Lightbox XSS Attacks cover

[CVE-2025-3745] WP Lightbox 2 – Proteggi il tuo sito dagli attacchi XSS di WP Lightbox

di

Una vulnerabilità XSS critica memorizzata nel plugin WP Lightbox 2 colpisce tutte le versioni precedenti alla 3.0.6.8, consentendo agli aggressori di iniettare script dannosi. I proprietari dei siti dovrebbero aggiornare immediatamente e migliorare la sicurezza con i firewall.

[CVE-2025-6691] SureForms - Prevent Unauthorized File Deletion in WordPress SureForms cover

[CVE-2025-6691] SureForms – Previeni l'eliminazione non autorizzata di file in WordPress SureForms

di

I siti WordPress che utilizzano il plugin SureForms fino alla versione 1.7.3 sono esposti a una grave minaccia per la sicurezza a causa di una vulnerabilità che consente l'eliminazione di file non autenticati. Aggiorna immediatamente alla versione 1.7.4 o successiva per proteggere il tuo sito.

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] Event Manager: proteggi il tuo sito da XSS in WordPress Event Manager

di

Proteggi il tuo sito WordPress dalla vulnerabilità critica XSS nel plugin Events Manager (versioni 7.0.3 e precedenti). Aggiorna alla versione 7.0.4 per proteggere il tuo sito da iniezioni di script e possibili exploit.

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] Plugin WordPress Short URL sicuro per proteggere gli URL brevi da rischi di iniezione SQL

di

Una vulnerabilità critica di tipo SQL Injection colpisce le versioni del plugin WordPress Short URL fino alla 1.6.8, consentendo agli aggressori con accesso di tipo subscriber di eseguire comandi SQL dannosi. Non è ancora disponibile alcuna patch. Disattivare il plugin e applicare immediatamente le misure di sicurezza.

Contattaci per programmare una consulenza gratuita sulla sicurezza di WordPress

Contattaci

WP-Firewall
6/F, I Raggi, 71 Hung To Road, Kwun Tong, Kowloon, Hong Kong

Caratteristiche Prezzi Blog Login
politica sulla riservatezza Termini di servizio Documenti Affiliato
it_IT Italiano
it_IT Italiano en_US English zh_CN 简体中文 zh_HK 香港中文 zh_TW 繁體中文 ja 日本語 es_ES Español fr_FR Français ar العربية hi_IN हिन्दी bn_BD বাংলা ko_KR 한국어 pt_PT Português nl_NL Nederlands vi Tiếng Việt ru_RU Русский pl_PL Polski de_DE Deutsch da_DK Dansk

© 2025 WP-Firewall™