Alert GCSA-26258 - Aggiornamento di sicurezza per WordPress
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26258 data: 8 ottobre 2026 titolo: Aggiornamento di sicurezza per WordPress ****************************************************************** :: Descrizione del problema E' stata rilasciata una versione aggiornata del CMS WordPress, con la quale vengono risolte 7 vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WordPress versioni precedenti alla 7.1.3 WordPress versioni precedenti alla 7.0.7 WordPress versioni precedenti alla 6.9.10 ... Backports Verra' effettuato il backport delle correzioni, ove necessario, a tutte le versioni idonee a ricevere aggiornamenti di sicurezza (attualmente fino alla 4.7). WordPress 4.6 e le versioni precedenti non ricevono più aggiornamenti di sicurezza. Si ricorda che solo la versione piu' recente di WordPress e' attivamente supportata. :: Impatto Attacco all'integrita' dei dati (Data Manipulation) Accesso a dati riservati (ID) Cross-site Scripting (XSS) Denial of Service (DoS) SQL Injection (SQLi) :: Soluzioni Aggiornare alle versioni piu' recenti. Accedere alla Dashboard di WordPress, fare clic su "Aggiornamenti" e quindi su "Aggiorna ora", oppure scaricare il file zip dal sito ufficiale https://wordpress.org/download/ https://wordpress.org/download/releases/ https://wordpress.org/wordpress-7.1.3.zip I siti che supportano gli update automatici in background si aggiorneranno automaticamente. https://wordpress.org/documentation/wordpress-version/version-7-1-3/ https://wordpress.org/documentation/article/updating-wordpress/ :: Riferimenti WordPress Security Release https://wordpress.org/news/2026/10/wordpress-7-1-3-maintenance-and-security-release/ https://wordpress.org/news/category/security/ GARR CERT Newsletter subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCasejIwAKCRDBnEyTZRJg QhgTAKCRQ7scERwxpHqszFhCoTXxjGhmGACfZTWuS8BFkWzM7ztQEkz3iKI9DCk= =Bz/B -----END PGP SIGNATURE-----