Alert GCSA-26160 - Aggiornamento di sicurezza per WordPress
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26160 data: 07 agosto 2026 titolo: Aggiornamento di sicurezza per WordPress ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione del CMS WordPress, che risolve varie vulnerabilita'. Il produttore consiglia di aggiornare immediatamente i propri siti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WordPress versioni precedenti alla 7.0.3 Backports Verra' effettuato il backport delle correzioni, ove necessario, a tutte le versioni idonee a ricevere aggiornamenti di sicurezza (attualmente fino alla 4.7). Si ricorda che solo la versione piu' recente di WordPress e' attivamente supportata. I backport sono in corso e verranno rilasciati non appena pronti. E' stata inoltre rilasciata la versione RC2 di WordPress 7.1, che include tutte le correzioni applicabili. :: Impatto Cross-site Scripting (XSS) Acquisizione di privilegi piu' elevati (EoP) Attacco alla confidenzialita' dei dati (ID) Server-side request forgery (SSRF) Bypass delle funzionalita' di sicurezza (SFB) :: Soluzioni Accedere alla Dashboard di WordPress, fare clic su "Aggiornamenti" e quindi su "Aggiorna ora", oppure scaricare il file zip dal sito ufficiale https://wordpress.org/download/ https://wordpress.org/download/releases/ https://wordpress.org/wordpress-7.0.3.zip I siti che supportano gli update automatici in background si aggiorneranno automaticamente. https://wordpress.org/documentation/wordpress-version/version-7-0-3/ https://wordpress.org/documentation/article/updating-wordpress/ :: Riferimenti WordPress Security Release https://wordpress.org/news/2026/08/wordpress-7-0-3-release/ https://wordpress.org/news/category/security/ Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-64638 GARR CERT Newsletter subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCanWR4wAKCRDBnEyTZRJg Qqb6AKC08d0kAaXgVMFD9seOJY0iZNztfACg1O0UrqXIF/6t+5uvXscEqil9hOk= =DHV5 -----END PGP SIGNATURE-----