Alert GCSA-23065 - Aggiornamento di sicurezza per WordPress

******************************************************************

Alert ID: GCSA-23065
Data: 18 Maggio 2023
Titolo: Aggiornamento di sicurezza per WordPress

******************************************************************

:: Descrizione del problema

E' stata rilasciata una nuova versione del CMS WordPress
che risolve 5 vulnerabilita' di sicurezza.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".

Oltre a WordPress e' fondamentale verificare
l'aggiornamento periodico anche dei plugin.


:: Software interessato

WordPress versioni precedenti alla 6.2.1


:: Impatto

Remote Code Execution
Cross-Site Scripting
Elevation of Privilege
Data Manipulation
Spoofing


:: Soluzioni

Installare manualmente la versione 6.2.1

https://wordpress.org/download/
https://wordpress.org/download/releases/

oppure fare click sul pulsante "Update Now" dalla Dashboard.

I siti che supportano gli update automatici in background
si aggiorneranno automaticamente.

https://wordpress.org/support/wordpress-version/version-6-2-1/
https://wordpress.org/support/article/updating-wordpress/


:: Riferimenti

WordPress Security Release
https://wordpress.org/news/category/security/
https://wordpress.org/news/2023/05/wordpress-6-2-1-maintenance-security-release/

Wordfence
https://www.wordfence.com/blog/2023/05/wordpress-core-6-2-1-security-maintenance-release-what-you-need-to-know/



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert


-----BEGIN PGP SIGNATURE-----

iD8DBQFkZhciwZxMk2USYEIRCBbaAJ91tHKHJiXdAic7H1GAZca6D49WLACgpSAy
AIQ+pHuTasfrAB/hBm/LNU4=
=NSA8
-----END PGP SIGNATURE-----