Un’altra security release in poco tempo

WordPress 7.0.4 è stato pubblicato il 12 agosto 2026 poco dopo 7.0.3, con raccomandazione di aggiornare immediatamente. La sequenza dimostra perché il controllo delle versioni deve essere una routine.

Permessi e componenti server erano rilevanti

La vulnerabilità riguardava utenti autenticati Author o superiori che potevano caricare un file malevolo su siti con Imagick e Ghostscript, con possibile remote code execution. L’incertezza sull’esposizione non è un buon motivo per rimandare la correzione ufficiale.

Il least privilege resta importante

Gli update chiudono vulnerabilità note, mentre ruoli limitati riducono ciò che un account compromesso può tentare. Gli account vecchi vanno rimossi e l’accesso amministrativo controllato con attenzione.

La sicurezza è un processo continuo

Core, plugin, temi e componenti server cambiano continuamente. Una manutenzione affidabile combina update rapidi, backup, monitoring, controllo accessi e rimozione del software inutilizzato.