Rilevate vulnerabilità nel tema WordPress “Design Scuole Italia”
Cosa significa
Quattro vulnerabilità, due di gravità alta, sono state rilevate nel tema WordPress 'Design Scuole Italia', utilizzato da scuole italiane. Due CVE (CVE-2026-87791 e CVE-2026-87792) permettono la lettura di file arbitrari e l'accesso a dati riservati. Le versioni vulnerabili sono quelle precedenti alla 2.18.3. L'aggiornamento all'ultima versione è necessario per mitigare il rischio.
Perché conta
Le scuole italiane potrebbero esporre dati sensibili, come circolari e informazioni utenti, a accessi non autorizzati. L'accesso a dati riservati potrebbe compromettere la privacy e la sicurezza delle informazioni istituzionali.
Azioni consigliate
- Aggiornare il tema WordPress 'Design Scuole Italia' all'ultima versione disponibile (2.18.3 o superiore)
- Disabilitare o proteggere l'accesso al feed RSS /circolare/feed/ con autenticazione
- Verificare la configurazione delle funzioni dsi_pdf_generator e dsi_csv_generator per limitare l'accesso non autorizzato
- Implementare un firewall WAF per filtrare richieste di lettura di file arbitrari
- Monitorare i log di accesso al tema WordPress per identificare comportamenti sospetti
Benefici operativi potenziali
- Riduzione della superficie esposta a attacchi esterni
- Protezione dei dati sensibili e riservati
- Miglioramento della conformità alle normative sulla privacy
- Riduzione del rischio di accessi non autorizzati
Testo acquisito dalla fonte
Rilevate quattro vulnerabilità, di cui due con gravità “alta”, in Design Scuole Italia, noto tema WordPress destinato alla realizzazione dei siti istituzionali delle scuole italiane. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di leggere file arbitrari sul filesystem, eludere i meccanismi di autenticazione e sicurezza, reindirizzare le vittime verso URL arbitrari ed accedere a informazioni sensibili sui sistemi interessati.
- Fonte
- ACN / CSIRT Italia
- Entità pubblicatrice
- ACN / CSIRT Italia
- Tipo entità
- CSIRT nazionale
- Area
- Europe · IT
- Lingua originale
- it · traduzione non necessaria
- Pubblicazione
- 15/09/2026 09:59
- MITRE ATT&CK
- T1562, T1552
- Classificazione
- Alta
- Paese indicato
- IT