wordpress

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] Plugin WordPress Short URL sicuro per proteggere gli URL brevi da rischi di iniezione SQL

10 luglio 2025 di amministratore

Una vulnerabilità critica di tipo SQL Injection colpisce le versioni del plugin WordPress Short URL fino alla 1.6.8, consentendo agli aggressori con accesso di tipo subscriber di eseguire comandi SQL dannosi. Non è ancora disponibile alcuna patch. Disattivare il plugin e applicare immediatamente le misure di sicurezza.

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [Plugin per la migrazione di WordPress in 1 clic] Proteggi la tua migrazione di WordPress da caricamenti di file non autorizzati

9 maggio 2025 di amministratore

Una grave vulnerabilità (CVE-2025-3455) nel plugin "1 Click WordPress Migration" consente agli utenti autenticati di caricare file dannosi. In assenza di patch disponibili, è necessaria un'azione di mitigazione urgente per prevenire l'acquisizione del sito e il furto di dati. Assicuratevi di adottare difese robuste e valutate l'utilizzo di un WAF gestito come WP-Firewall per una protezione in tempo reale.

Contattaci per programmare una consulenza gratuita sulla sicurezza di WordPress