Vulnerabilità del plugin ThemeGrill Demo Importer per Wordpress

19/02/2020 E' stata scoperta una vulberabilità del plugin ThemeGrill Demo Importer del produttore di temi per Wordpress ThemeGrill, la vulnerabilità consente all'attaccante di cancellare completamente il database e nel caso dell'esistenza di utente con username "admin" di prendere il pieno controllo dell'installazione.

La vulnerabilità dovrebbe essere stata risolta dagli autori del plugin con l'aggiornamento alla versione 1.6.3, pertanto coloro che utilizzano un tema della Themgrill potrebbero  aver installato il plugin in oggetto e pertanto dovrebbero urgentemente provvedere all'upgrade di versione o alla rimozione di esso.

Per le installazoni alle quali è stato cancellato il database, l'unico modo per ripristinarlo è effettuare un ripristino del backup per poi rimuovere o aggiornare il plugin fallato.
ULTIME NEWS

Domini in crescita: superata quota 371 milioni a metà 2025
Il mercato globale dei nomi a dominio continua a espandersi. Secondo l’ultimo aggiornamento pubblicato da DNIB.com (Domain Name Industry Brief), al termine del...

WordPress: addio al supporto sicurezza per le versioni dalla 4.1 alla 4.6
Il team di sviluppo di WordPress ha annunciato un importante cambiamento che riguarda la sicurezza del CMS più popolare al mondo: a partire da luglio...

Il dominio .EU cresce: Italia tra i primi 4 paesi europei
Nel primo trimestre del 2025, EURid ha registrato 3.729.245 domini attivi sotto le estensioni .eu, .?? e .ευ. L’Italia si conferma tra i leader in...

Sitecore rilascia aggiornamenti di sicurezza: attenzione alle versioni non aggiornate
Sitecore, una delle piattaforme CMS più utilizzate in ambito enterprise, ha recentemente risolto alcune vulnerabilità che, se non corrette, potrebbero esporre i siti web a...

DNS4EU: il nuovo servizio DNS europeo a supporto dell’infrastruttura digitale
È ufficialmente partito DNS4EU, il servizio europeo di risoluzione DNS che punta a rafforzare l’infrastruttura digitale dell’Unione Europea. Presentato il 9 giugno 2025, il...

Tutte le news