Pubblicato il 2026-08-15 · Fonte: NVD NIST
La vulnerabilità CVE-2026-18438 colpisce il plugin Templately per WordPress, consentendo l'esecuzione di codice remoto tramite la funzione fetch_remote_file. Ciò è dovuto a una mancanza di validazione del nome file e a un mismatch nella destinazione del file. Gli attaccanti autenticati con accesso di livello contributor possono sfruttare questa vulnerabilità per eseguire codice sul server. La versione interessata è la 3.7.1 e precedenti.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul server, potenzialmente portando a un controllo completo del sistema. I sistemi a rischio sono quelli che utilizzano il plugin Templately per WordPress, in particolare le versioni fino alla 3.7.1. Gli attaccanti possono anche sovrascrivere la connessione cloud globale del sito Templately, compromettendo ulteriormente la sicurezza.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, è consigliabile aggiornare il plugin Templately alla versione più recente disponibile. Inoltre, è importante limitare l'accesso al plugin e alle sue funzionalità solo agli utenti autorizzati. È anche raccomandabile implementare misure di sicurezza aggiuntive, come il monitoraggio delle attività del server e la configurazione di un firewall per bloccare le richieste sospette.
La vulnerabilità CVE-2026-18438 è una vulnerabilità di esecuzione di codice remoto nel plugin Templately per WordPress.
L'impatto della vulnerabilità è alto, con un CVSS Score di 8.8, e può portare a un controllo completo del sistema.
Per proteggersi da questa vulnerabilità, è consigliabile aggiornare il plugin Templately alla versione più recente disponibile e limitare l'accesso al plugin e alle sue funzionalità solo agli utenti autorizzati.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.