È stata individuata una vulnerabilità critica nel celebre plugin Smart Slider 3, installato su oltre 500.000 siti WordPress. Il bug permette a un utente malintenzionato di sfruttare una falla di tipo “Arbitrary File Read” per leggere file sensibili presenti sul server, inclusi i file di configurazione come il wp-config.php, mettendo a nudo le credenziali del database e le chiavi di sicurezza del sito.
Livello Facile 🟢: Verifica immediata della versione
- Accedi alla bacheca di WordPress.
- Naviga nel menu laterale su Plugin > Plugin installati.
- Cerca Smart Slider 3 nella lista e controlla il numero della versione. Se è inferiore alla 3.5.1.23, sei a rischio.
Livello Medio 🟡: Aggiornamento manuale e pulizia cache
- Se l’aggiornamento automatico non compare, vai su Bacheca > Aggiornamenti.
- Clicca sul tasto Controlla di nuovo per forzare la ricerca di nuove versioni.
- Una volta individuato il plugin, clicca su Aggiorna ora.
- Dopo l’aggiornamento, è consigliabile svuotare la cache del sito tramite il tuo plugin di ottimizzazione (es. WP Rocket o SG Optimizer) e la cache del server.
Livello Avanzato 🔴: Aggiornamento tramite riga di comando (WP-CLI)
- Per chi gestisce più siti o preferisce il terminale, è possibile aggiornare il plugin in sicurezza tramite WP-CLI.
- Accedi via SSH al tuo server.
- Esegui il seguente comando per aggiornare il plugin:
wp plugin update smart-slider-3- Per verificare che la versione installata sia quella corretta, usa:
wp plugin get smart-slider-3 --field=version
✅ SOLUZIONE DEFINITIVA: La vulnerabilità è stata risolta ufficialmente con il rilascio della versione 3.5.1.23. Tutti gli utenti devono aggiornare immediatamente a questa release o a versioni successive per chiudere la falla di sicurezza. Se utilizzi la versione Pro, assicurati che la tua licenza sia attiva per poter scaricare i file correttivi.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento