Avviso tecnico

WordPress: PoC pubblico per lo sfruttamento delle CVE-2026-60137 e CVE-2026-63030

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 55/100

ACN / CSIRT Italia ha pubblicato l'advisory "WordPress: PoC pubblico per lo sfruttamento delle CVE-2026-60137 e CVE-2026-63030". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso.

Perché conta

Un advisory attendibile puo richiedere verifiche, aggiornamenti o mitigazioni, ma l'applicabilita va confermata sul perimetro reale.

Azioni consigliate

Verificare tecnologie, versioni e servizi interessati nel proprio inventario.
Consultare la fonte originale prima di pianificare la mitigazione.

DestinatariITSOCCISO

Testo acquisito dalla fonte

Disponibile Proof of Concept (PoC) per le vulnerabilità identificate dalle CVE-2026-60137 e CVE-2026-63030, già sanate dal vendor, che interessa il prodotto WordPress Core.

Fonte: ACN / CSIRT Italia
Entità pubblicatrice: ACN / CSIRT Italia
Tipo entità: CSIRT nazionale
Area: Europe · IT
Lingua originale: it · traduzione non necessaria
Pubblicazione: 18/07/2026 14:34
CVE: CVE-2026-60137, CVE-2026-63030
Paese indicato: IT

Perimetro tecnico

Prodotti e versioni interessati

Verifica in corso

Informazione non ancora acquisita.

Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.