Vulnerabilità sfruttate
WordPress
7 vulnerabilità di WordPress nel catalogo KEV della CISA: quelle per cui l'agenzia statunitense per la sicurezza informatica ha prove di sfruttamento in attacchi reali.
Nel catalogo7
Ultimi 12 mesi4
In campagne ransomware0
Ultima aggiunta3 novembre 2026
Le vulnerabilità7
- 3 novembre 2026CVE-2026-119977WordPress CoreWordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability
- 25 settembre 2026CVE-2026-87902CoreWordPress Core Remote File Inclusion Vulnerability
- 21 luglio 2026CVE-2026-63030CoreWordPress Core Interpretation Conflict Vulnerability
- 21 luglio 2026CVE-2026-60137CoreWordPress Core SQL Injection Vulnerability
- 3 novembre 2021CVE-2020-25213File Manager PluginWordPress File Manager Plugin Remote Code Execution Vulnerability
- 3 novembre 2021CVE-2020-11738Snap Creek Duplicator PluginWordPress Snap Creek Duplicator Plugin File Download Vulnerability
- 3 novembre 2021CVE-2019-9978Social Warfare PluginWordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability
Dati: catalogo Known Exploited Vulnerabilities (KEV) della CISA, ultima aggiunta il 4 novembre 2026.
Il catalogo elenca solo le vulnerabilità con prove di sfruttamento, non tutte quelle del produttore.
Avvisi solo sui prodotti che usi
Con My Defence ricevi avvisi e briefing solo sui prodotti che usi, anche di WordPress.