Alert GCSA-22034 - Aggiornamento di sicurezza per WordPress

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

alert ID: GCSA-22034
data: 17 marzo 2022
titolo: Aggiornamento di sicurezza per WordPress

******************************************************************

:: Descrizione del problema

E' stata rilasciata una nuova versione del CMS WordPress
che risolve un bug di funzionamento e 3 vulnerabilita' di sicurezza.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".

Oltre a WordPress e' fondamentale verificare
l'aggiornamento periodico anche dei plugin.


:: Software interessato

WordPress versioni precedenti alla 5.9.2


:: Impatto

Cross-Site Scripting (XSS)


:: Soluzioni

Installare manualmente la versione 5.9.2

https://wordpress.org/download/
https://wordpress.org/download/releases/

oppure fare click sul pulsante "Update Now" dalla Dashboard.

I siti che supportano gli update automatici in background
si aggiorneranno automaticamente.

https://wordpress.org/support/wordpress-version/version-5-9-2/
https://wordpress.org/support/article/updating-wordpress/


:: Riferimenti

WordPress Security Release
https://wordpress.org/news/category/security/
https://wordpress.org/news/2022/03/wordpress-5-9-2-security-maintenance-release/

Wordfence news
https://www.wordfence.com/blog/2022/03/wordpress-5-9-2-security-update-fixes-xss-and-prototype-pollution-vulnerabilities/


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iFwEARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYjNplQAKCRDBnEyTZRJg
QttaAKDgWaMp0+VzZywJL/DdzA/HqpFz1ACYoUDTxkDdgVSWkfOoqQF8N6GezQ==
=g2x5
-----END PGP SIGNATURE-----