Alert GCSA-26160 - Aggiornamento di sicurezza per WordPress

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26160
       data: 07 agosto 2026
     titolo: Aggiornamento di sicurezza per WordPress

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del CMS WordPress,
   che risolve varie vulnerabilita'.

   Il produttore consiglia di aggiornare immediatamente i propri siti.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   WordPress versioni precedenti alla 7.0.3

   Backports

   Verra' effettuato il backport delle correzioni, ove necessario, a tutte le versioni
   idonee a ricevere aggiornamenti di sicurezza (attualmente fino alla 4.7).
   Si ricorda che solo la versione piu' recente di WordPress e' attivamente supportata.
   I backport sono in corso e verranno rilasciati non appena pronti.

   E' stata inoltre rilasciata la versione RC2 di WordPress 7.1, che include tutte le correzioni applicabili.


:: Impatto

   Cross-site Scripting (XSS)
   Acquisizione di privilegi piu' elevati (EoP)
   Attacco alla confidenzialita' dei dati (ID)
   Server-side request forgery (SSRF)
   Bypass delle funzionalita' di sicurezza (SFB)


:: Soluzioni

   Accedere alla Dashboard di WordPress, fare clic su "Aggiornamenti"
   e quindi su "Aggiorna ora", oppure scaricare il file zip dal sito ufficiale

   https://wordpress.org/download/
   https://wordpress.org/download/releases/
   https://wordpress.org/wordpress-7.0.3.zip

   I siti che supportano gli update automatici in background si aggiorneranno automaticamente.

   https://wordpress.org/documentation/wordpress-version/version-7-0-3/
   https://wordpress.org/documentation/article/updating-wordpress/


:: Riferimenti

   WordPress Security Release
   https://wordpress.org/news/2026/08/wordpress-7-0-3-release/
   https://wordpress.org/news/category/security/

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2026-64638


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCanWR4wAKCRDBnEyTZRJg
Qqb6AKC08d0kAaXgVMFD9seOJY0iZNztfACg1O0UrqXIF/6t+5uvXscEqil9hOk=
=DHV5
-----END PGP SIGNATURE-----