Impatto Sistemico

Critico (75.64)

Sintesi

Rilasciati aggiornamenti di sicurezza per correggere una vulnerabilità con gravità “critica” relativa al plugin W3 Total Cache per WordPress, nota piattaforma per la creazione e gestione di contenuti web. Tale vulnerabilità se sfruttata consentirebbe ad utenti malintenzionati l’esecuzione di comandi PHP sui sistemi target.

Tipologia

• Arbitrary Code Execution

Prodotti e/o versioni affette

• W3 Total Cache plugin, versioni precedenti alla, 2.8.13

Azioni di mitigazione

Si raccomanda di implementare le misure di mitigazione seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nel bollettino di sicurezza nella sezione Riferimenti.