5articoli
HTTP2Shell (CVE-2026-111497, CVSS 9.2) è una falla nel decoder Brotli che Wordfence ha sfruttato in laboratorio contro WordPress tramite i pingback XML-RPC, anche con PHP 8.3.36 aggiornato. Chi è esposto, come verificarlo e come correggerla.
PHP2Shell: due vulnerabilità critiche in PHP (CVE-2026-109618, CVE-2026-109619, CVSS 9.2) che permettono RCE non autenticata. Corrette in PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35: chi è esposto, come aggiornare e cosa fare se non puoi.
Una checklist pratica per la sicurezza di WordPress: cosa blindare prima di pubblicare (aggiornamenti, login, permessi, header, backup) e cosa monitorare dopo il lancio.
wpdockerize è un pacchetto npm per creare uno stack Docker per WordPress
Snippet per estrapolare l'elenco dei nomi delle Dashicons dalla pagina di documentazione di WordPress