GermanyUn ricercatore di sicurezza ha scoperto una grave vulnerabilità in WordPress, che può potenzialmente portare alla completa compromissione di un server. La vulnerabilità, nota come CVE-2026-64638, consente agli attaccanti di utilizzare un metodo di attacco XSS (XSS2Shell), utilizzando funzioni di filtro HTML, per caricare scripti senza scrupoli sul server delle vittime. Ciò accade quando un utente accende accidentalmente una pagina di accesso manipolata, che porta a un'esecuzione automatizzata di malware. Gli sviluppatori di WordPress hanno aggiornato la versione vulnerabile già in 7.0.3. Inoltre, il Centro canadese per la sicurezza informatica ha avvertito il Centro canadese per la sicurezza informatica sull'uso della vulnerabilità.
Lettura del bias (Centro): La segnalazione rimane concreta e si concentra sugli aspetti tecnici della vulnerabilità, senza valutazioni politiche o preconcetti di parte; gli sviluppatori presentano sia i pericoli che le soluzioni, garantendo così una rappresentazione neutra.
Perché fattualità (85): The article accurately reports the existence of the vulnerability (CVE-2026-64638) and mentions that it is being actively exploited. It also states that WordPress 7.0.3 addresses the issue, aligning with the primary source document. However, it adds some technical details not explicitly mentioned in
Perché obiettività (80): The article presents the information in a relatively neutral manner, though it uses terms like 'Angreifer' (attackers) and 'Opfer' (victims), which can carry slight connotations of blame or victimization. The tone remains mostly informative and does not strongly favor either the attackers or the vic
