HomeAttualitàVulnerabilità in Video Embed & Thumbnail Generator per WordPress
AttualitàWeb

Vulnerabilità in Video Embed & Thumbnail Generator per WordPress

Redazione
By Redazione

Alcune vulnerabilità sono state scoperte nel plugin Video Embed & Thumbnail Generator per WordPress, che può essere sfruttata da malintenzionati per compromettere un sistema vulnerabile.

L’input è passato a diverse funzioni nello script wp-content/plugins/video-embed-thumbnail-generator/kg_callffmpeg.php ma non è validato correttamente prima di essere utilizzato in una chiamata “exec ()” . Questo può essere sfruttato per iniettare ed eseguire comandi di shell arbitrari.

Le vulnerabilità sono state confermate nella versione 1.1. Altre versioni potrebbero essere colpiti.

Soluzione:

Aggiornare subito alla versione 2.0.3
Hai problemi con il tuo WordPress o con i tuoi plugin e la sicurezza? Chiedi senza problemi

Seguiamo questa storia: iscriviti a questo articolo. Riceverai aggiornamenti in tempo reale non appena vengono pubblicati
Articolo precedente
WordPress vulnerabilità in WP-RecentComments plugin
Articolo successivo
Tutele per utenti di social network, blog e forum dedicati alla salute. Il testo originale
Redazione
Redazione
La Redazione di Alground è costituita da esperti in tutti i rami della Geopolitica, Cyberwarfare e Politica nazionale.
Altri articoli

TI POSSONO INTERESSARE

Gli Houthi arrivano a Bab el-Mandeb: perché una piccola isola può pesare sulla guerra e sul petrolio

Attualità Alex Trizio -
Gli Houthi raggiungono Perim, nel cuore di Bab el-Mandeb. Perché l’avanzata in Yemen può minacciare una delle principali rotte mondiali del petrolio.

L’AfD sfonda in Sassonia-Anhalt: vince col 43,8%, ma governare resta un rebus

Attualità Alex Trizio -
L’AfD conquista il 43,8% in Sassonia-Anhalt e ottiene 39 seggi su 83. La maggioranza sfugge per tre voti e apre un difficile rebus di governo.

Il fronte russo-ucraino al 5 settembre 2026: dove si combatte e chi sta avanzando

Attualità Alex Trizio -
La Russia aumenta la pressione tra Donetsk e Zaporizhzhia senza ottenere uno sfondamento generale. La situazione aggiornata settore per settore.

Agenti IA attaccano un wiki tedesco: le tracce che portano a OpenAI

Cybersecurity Carlo Feder -
Migliaia di messaggi lasciati da agenti IA su un wiki tedesco sollevano dubbi sui controlli di OpenAI. Le prove, le smentite e i rischi.

Militari nel partito di Vannacci: cosa verifica la Procura

Attualità Alex Trizio -
La Procura militare di Roma verifica la presenza di appartenenti alle Forze armate nella struttura di Futuro Nazionale. Ecco che cosa prevede realmente la legge.

I nuovi Geran a reazione cambiano la guerra nei cieli dell’Ucraina

Aria Giacomo Crosetto -
La Russia impiega sempre più droni Geran a reazione contro l’Ucraina: sono più veloci, difficili da intercettare e progettati per saturare la difesa aerea.

Il Texas ferma i data center: dietro il boom dell’IA cresce la domanda elettrica fantasma

Intelligenza Artificiale Alex Trizio -
Il Texas sospende le nuove connessioni dei data center e controlla centinaia di gigawatt di richieste. La domanda energetica dell’IA è reale, ma una parte dei progetti potrebbe esistere soltanto sulla carta.

Il drone di Lipsia apre una nuova fase dello scontro tra Europa e Russia

Attualità Alex Trizio -
Berlino attribuisce alla Russia il fallito attentato con drone esplosivo all’aeroporto di Lipsia-Halle. L’Europa reagisce, Mosca nega e lo scontro diplomatico entra in una fase nuova.

Arena-M lo scudo di Mosca che doveva rendere invincibili i carri armati russi

Armamento e Sistemi Luigi Alberto Pinzi -
Un T-72B3A avanza lentamente nei pressi di Maiak, nel Donetsk. Sulla torretta spicca una corona di sensori e piccoli lanciatori: è l'Arena-M, il sistema...