Alert GCSA-26174 - Aggiornamento di sicurezza per WordPress

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26174
       data: 14 agosto 2026
     titolo: Aggiornamento di sicurezza per WordPress

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del CMS WordPress,
   che risolve una vulnerabilita' con gravita' "alta".

   Il produttore consiglia di aggiornare immediatamente i propri siti.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   WordPress versioni precedenti alla 7.0.4

   Backports

   Verra' effettuato il backport delle correzioni, ove necessario, a tutte le versioni
   idonee a ricevere aggiornamenti di sicurezza (attualmente fino alla 4.7).
   Si ricorda che solo la versione piu' recente di WordPress e' attivamente supportata.
   I backport sono in corso e verranno rilasciati non appena pronti.


:: Impatto

   Esecuzione remota di comandi o codice arbitrario (RCE)


:: Soluzioni

   Accedere alla Dashboard di WordPress, fare clic su "Aggiornamenti"
   e quindi su "Aggiorna ora", oppure scaricare il file zip dal sito ufficiale

   https://wordpress.org/download/
   https://wordpress.org/download/releases/
   https://wordpress.org/wordpress-7.0.4.zip

   I siti che supportano gli update automatici in background si aggiorneranno automaticamente.

   https://wordpress.org/documentation/wordpress-version/version-7-0-4/
   https://wordpress.org/documentation/article/updating-wordpress/


:: Riferimenti

   WordPress Security Release
   https://wordpress.org/news/2026/08/wordpress-7-0-4-release/
   https://wordpress.org/news/category/security/

   WordPress Security Advisories
   https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-8vr3-7mxf-gx8w

   SecurityWeek
   https://www.securityweek.com/wordpress-7-0-4-patches-remote-code-execution-vulnerability/

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2026-65640


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCan7BKgAKCRDBnEyTZRJg
QpsmAJ404y0r1JRctddXdN8QT4INtZbb8ACgoIdk5RYLUWlT969EzlY3Q9bRF4o=
=IcQb
-----END PGP SIGNATURE-----