Pubblicato il 2026-08-06 · Fonte: NVD NIST
La vulnerabilità CVE-2026-15459 nel plugin WPMU DEV Dashboard per WordPress è una vulnerabilità di bypass di autenticazione che colpisce le versioni fino alla 5.0.0. Ciò consente agli attaccanti non autenticati di invocare azioni privilegiate, come l'installazione di plugin da URL arbitrarie, la cancellazione di plugin e temi, l'aggiornamento del core di WordPress e l'accesso come amministratore tramite SSO. I siti connessi a un account WPMU DEV non sono a rischio a causa della presenza di una chiave API non vuota.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice remoto, cancellare plugin e temi, aggiornare il core di WordPress e accedere come amministratore. Ciò può portare a una compromissione completa del sito web e a possibili attacchi di phishing o malware. I siti che utilizzano il plugin WPMU DEV Dashboard e non sono connessi a un account WPMU DEV sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin WPMU DEV Dashboard alla versione più recente disponibile e di connettere il sito a un account WPMU DEV per ottenere una chiave API non vuota. Inoltre, è importante mantenere il sito web e i plugin aggiornati con le ultime patch di sicurezza e utilizzare pratiche di sicurezza robuste, come l'autenticazione a due fattori e il monitoraggio delle attività del sito.
La vulnerabilità CVE-2026-15459 è una vulnerabilità di bypass di autenticazione nel plugin WPMU DEV Dashboard per WordPress che consente agli attaccanti non autenticati di invocare azioni privilegiate.
I rischi associati a questa vulnerabilità includono l'esecuzione di codice remoto, la cancellazione di plugin e temi, l'aggiornamento del core di WordPress e l'accesso come amministratore.
Per proteggersi da questa vulnerabilità, è necessario aggiornare il plugin WPMU DEV Dashboard alla versione più recente disponibile e connettere il sito a un account WPMU DEV per ottenere una chiave API non vuota. Inoltre, è importante mantenere il sito web e i plugin aggiornati con le ultime patch di sicurezza e utilizzare pratiche di sicurezza robuste.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.