Blog

XSS memorizzato CVE-2026-2300 in BJ Lazy Load <=1.0.9; guida alla contenimento e mitigazione WAF

Urgente CVE-2026-1934 plugin Motors accesso non autorizzato; aggiorna a 1.4.104 ora.

Avviso urgente su GWD Conex accesso non autorizzato che influisce sui siti WordPress e mitigazioni CVE-2026-6663

Vulnerabilità CSRF in Woo Commerce Minimum Weight fino alla versione 3.0.1 con mitigazioni

Guida urgente per prevenire XSS memorizzato nel plugin Fancy Image Show CVE-2026-5340

Avviso di sicurezza su CVE-2026-6709: accesso non autorizzato in Coinbase Commerce per Contact Form 7

Vulnerabilità di eliminazione non autenticata nel plugin HEL Online Classroom CVE-2026-6708; rischio, correzioni e mitigazioni WAF

CVE-2026-4920 XSS memorizzato nel plugin Next Date: rilevamento, mitigazioni e protezione WP-Firewall.

Guida alla mitigazione CSRF per Zawgyi Embed <=2.1.1 in WordPress con protezione WAF

Avviso di sicurezza urgente per le vulnerabilità e le mitigazioni del plugin WordPress Forms Rb.