Alert GCSA-26297 - Aggiornamento di sicurezza per WordPress
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26297 data: 2 novembre 2026 titolo: Aggiornamento di sicurezza per WordPress ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del CMS WordPress, con le quali vengono risolte 22 vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WordPress versioni precedenti alla 7.1.4 WordPress versioni precedenti alla 7.0.8 WordPress versioni precedenti alla 6.9.11 WordPress versioni precedenti alla 6.8.12 ... Backports Verra' effettuato il backport delle correzioni a tutte le versioni idonee a ricevere aggiornamenti di sicurezza (attualmente fino alla 4.7). La versione 4.6 e precedenti non ricevono piu' aggiornamenti di sicurezza. Solo la versione piu' recente di WordPress e' attivamente supportata. :: Impatto Esecuzione remota di codice arbitrario (RCE) Accesso a dati riservati (ID) Cross-site Scripting (XSS) Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) :: Soluzioni Aggiornare alle versioni piu' recenti. Accedere alla Dashboard di WordPress, fare clic su "Aggiornamenti" e quindi su "Aggiorna ora", oppure scaricare il file zip dal sito ufficiale https://wordpress.org/download/ https://wordpress.org/download/releases/ https://wordpress.org/latest.zip I siti che supportano gli update automatici in background si aggiorneranno automaticamente. https://wordpress.org/news/2026/10/wordpress-7-1-4/ https://wordpress.org/documentation/wordpress-version/version-7-1-4/ https://wordpress.org/documentation/article/updating-wordpress/ :: Riferimenti WordPress Security Release https://wordpress.org/news/2026/10/wordpress-7-1-4/ https://wordpress.org/news/category/security/ Cyber Security News https://cybersecuritynews.com/wordpress-7-1-4-fixes-security-flaws/ https://cybersecuritynews.com/wordpress-rce-exploited/ GARR CERT Newsletter subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCauiGOQAKCRDBnEyTZRJg QpTNAKCxQ7Yq7UwC8N+Ko8aW1XGjDgI39gCfaprsX5CnXR9hCq2F+bYJT/Pbchs= =MFaO -----END PGP SIGNATURE-----