Sabato 04 Luglio 2026 17:05:11 GMT+02:00

Netcrook

HomeManifesto
News
Corporate Security IncidentsCloud, SaaS & Identity SecurityIndustrial Cybersecurity & Critical InfrastructureCyber Intelligence, TrendsAI Security & Agentic SystemsCyber Intelligence & Threat TrendsCyber WarfareCyber Warfare & Nation-State OperationsCyber CriminalityBreaches & Data LeaksCybercrimeMalware & BotnetsRansomware & ExtortionSecurity Awareness & Social EngineeringLegal PolicyLegal, Policy & Government CybersecurityPrivacy, Regulation & ComplianceTechnology, InnovationTechnology, Innovation & Digital InfrastructureVulnerabilities Patch ManagementResearch, Exploits & Offensive SecurityVulnerabilities & Patch Management
Techcrook
Tutte le tecnologieIdentita e accessoFirewall e reteBackup e archiviazioneEnergia e continuitaPrivacy e sicurezza fisicaLaboratorio e prototipazioneStampa e tracciabilitaTecnologia quotidiana
Geocrook
AfricaAsiaEuropeMiddle EastNorth AmericaOceaniaSouth America
WikicrookTeamAppContatti
ItalianoEnglishArabic

#CVE-2026-8206

Quando un modulo di recupero diventa una violazione: il bug del plugin Kirki che ha messo a rischio i siti WordPress

03 Giugno 2026 17:16Vulnerabilità e gestione delle patchNorth America / USASECURESPECTER

Una falla critica in un popolare plugin di design per WordPress mostra come un flusso di reimpostazione della password possa trasformarsi da funzione di comodità a percorso di sequestro remoto dell'account.

#Kirki plugin | #CVE-2026-8206 | #privilege escalation

Il bug di Kirki trasforma il Customizer di WordPress in un rischio di takeover amministrativo

03 Giugno 2026 02:07Vulnerabilità e gestione delle patchAsia / BangladeshDEEPAUDIT

Una falla critica nel plugin Kirki per WordPress viene sfruttata attivamente, alzando la posta per i siti in cui l'accesso amministratore può rimodellare l'intero piano di controllo.

#Kirki plugin | #CVE-2026-8206 | #WordPress admins