Rilevate vulnerabilità nel tema WordPress “Design Scuole Italia”
What it means
Quattro vulnerabilità, due di gravità alta, sono state rilevate nel tema WordPress 'Design Scuole Italia', utilizzato da scuole italiane. Due CVE (CVE-2026-87791 e CVE-2026-87792) permettono la lettura di file arbitrari e l'accesso a dati riservati. Le versioni vulnerabili sono quelle precedenti alla 2.18.3. L'aggiornamento all'ultima versione è necessario per mitigare il rischio.
Why it matters
Le scuole italiane potrebbero esporre dati sensibili, come circolari e informazioni utenti, a accessi non autorizzati. L'accesso a dati riservati potrebbe compromettere la privacy e la sicurezza delle informazioni istituzionali.
Recommended actions
- Aggiornare il tema WordPress 'Design Scuole Italia' all'ultima versione disponibile (2.18.3 o superiore)
- Disabilitare o proteggere l'accesso al feed RSS /circolare/feed/ con autenticazione
- Verificare la configurazione delle funzioni dsi_pdf_generator e dsi_csv_generator per limitare l'accesso non autorizzato
- Implementare un firewall WAF per filtrare richieste di lettura di file arbitrari
- Monitorare i log di accesso al tema WordPress per identificare comportamenti sospetti
Potential operational benefits
- Riduzione della superficie esposta a attacchi esterni
- Protezione dei dati sensibili e riservati
- Miglioramento della conformità alle normative sulla privacy
- Riduzione del rischio di accessi non autorizzati
Text acquired from the source
Rilevate quattro vulnerabilità, di cui due con gravità “alta”, in Design Scuole Italia, noto tema WordPress destinato alla realizzazione dei siti istituzionali delle scuole italiane. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di leggere file arbitrari sul filesystem, eludere i meccanismi di autenticazione e sicurezza, reindirizzare le vittime verso URL arbitrari ed accedere a informazioni sensibili sui sistemi interessati.
- Source
- ACN / CSIRT Italia
- Publishing entity
- ACN / CSIRT Italia
- Entity type
- National CSIRT
- Area
- Europe · IT
- Original language
- it · translation not needed
- Publication
- 15/09/2026 09:59
- MITRE ATT&CK
- T1562, T1552
- Classification
- High
- Stated country
- IT