plugin – WP-Firewall

[CVE-2025-6691] SureForms - Prevent Unauthorized File Deletion in WordPress SureForms cover

[CVE-2025-6691] SureForms – Previeni l'eliminazione non autorizzata di file in WordPress SureForms

10 luglio 2025 di amministratore

I siti WordPress che utilizzano il plugin SureForms fino alla versione 1.7.3 sono esposti a una grave minaccia per la sicurezza a causa di una vulnerabilità che consente l'eliminazione di file non autenticati. Aggiorna immediatamente alla versione 1.7.4 o successiva per proteggere il tuo sito.

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] Event Manager: proteggi il tuo sito da XSS in WordPress Event Manager

10 luglio 2025 di amministratore

Proteggi il tuo sito WordPress dalla vulnerabilità critica XSS nel plugin Events Manager (versioni 7.0.3 e precedenti). Aggiorna alla versione 7.0.4 per proteggere il tuo sito da iniezioni di script e possibili exploit.

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] Plugin WordPress Short URL sicuro per proteggere gli URL brevi da rischi di iniezione SQL

10 luglio 2025 di amministratore

Una vulnerabilità critica di tipo SQL Injection colpisce le versioni del plugin WordPress Short URL fino alla 1.6.8, consentendo agli aggressori con accesso di tipo subscriber di eseguire comandi SQL dannosi. Non è ancora disponibile alcuna patch. Disattivare il plugin e applicare immediatamente le misure di sicurezza.

[CVE-2025-3780] WCFM Protect WooCommerce Frontend Manager from Unauthorized Access cover

[CVE-2025-3780] WCFM protegge WooCommerce Frontend Manager da accessi non autorizzati

9 luglio 2025 di amministratore

Una vulnerabilità critica nel plugin WCFM WooCommerce consente ad aggressori non autorizzati di alterare le impostazioni, compromettendo potenzialmente il tuo sito. Aggiorna subito alla versione 6.7.17 per proteggere il tuo negozio online.

collegare

[CVE-2025-6691] SureForms – Previeni l'eliminazione non autorizzata di file in WordPress SureForms

[CVE-2025-6976] Event Manager: proteggi il tuo sito da XSS in WordPress Event Manager

[CVE-2023-2921] Plugin WordPress Short URL sicuro per proteggere gli URL brevi da rischi di iniezione SQL

[CVE-2025-3780] WCFM protegge WooCommerce Frontend Manager da accessi non autorizzati

Contattaci per programmare una consulenza gratuita sulla sicurezza di WordPress