WordPress sotto assedio: 29 minuti per salvare un milione di siti
Due plugin WordPress con oltre un milione di installazioni totali sono affetti da vulnerabilità critiche che permettono il furto di credenziali e l'accesso a file sensibili. Le patch sono disponibili, ma l'attuale finestra di esposizione è di soli 29 minuti dall'explo pubblico, rendendo l'aggiornamento immediato una necessità operativa, non una scelta.
In 30 secondi
- CVE-2025-32642 permette la lettura di wp-config.php in Avada Builder
- FunnelKit colpito da CVE-2025-41087, esposta chiavi API e dati transazioni
- 29 minuti: tempo medio tra exploit pubblico e primo attacco automatizzato
- 60% delle violazioni web coinvolge componenti di terze parti, secondo DBIR