Impatto Sistemico

Alto (65.12)

Sintesi

Sanata una vulnerabilità con gravità “alta” in WordPress. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto autenticato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

WordPress

• 7.0.x, versioni dalla 7.0.0 alla 7.0.3
• 6.9.x, versioni dalla 6.9.0 alla 6.9.6
• 6.8.x, versioni dalla 6.8.0 alla 6.8.7
• 6.7.x, versioni dalla 6.7.0 alla 6.7.6
• 6.6.x, versioni dalla 6.6.0 alla 6.6.6
• 6.5.x, versioni dalla 6.5.0 alla 6.5.9
• 6.4.x, versioni dalla 6.4.0 alla 6.4.9
• 6.3.x, versioni dalla 6.3.0 alla 6.3.9
• 6.2.x, versioni dalla 6.2.0 alla 6.2.10
• 6.1.x, versioni dalla 6.1.0 alla 6.1.11
• 6.0.x, versioni dalla 6.0.0 alla 6.0.13
• 5.9.x, versioni dalla 5.9.0 alla 5.9.15
• 5.8.x, versioni dalla 5.8.0 alla 5.8.14
• 5.7.x, versioni dalla 5.7.0 alla 5.7.16
• 5.6.x, versioni dalla 5.6.0 alla 5.6.18
• 5.5.x, versioni dalla 5.5.0 alla 5.5.19
• 5.4.x, versioni dalla 5.4.0 alla 5.4.20
• 5.3.x, versioni dalla 5.3.0 alla 5.3.22
• 5.2.x, versioni dalla 5.2.0 alla 5.2.25
• 5.1.x, versioni dalla 5.1.0 alla 5.1.23
• 5.0.x, versioni dalla 5.0.0 alla 5.0.26
• 4.9.x, versioni dalla 4.9.0 alla 4.9.30
• 4.8.x, versioni dalla 4.8.0 alla 4.8.29
• 4.7.x, versioni dalla 4.7.0 alla 4.7.34

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo in specifiche circostanze indicate nei relativi bollettini di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.