MainWP Child corregge un rischio di esecuzione codice in Clone/Restore

MainWP invita ad aggiornare Child alla 6.2.2 o successiva prima di clonare o ripristinare un sito.

06/10/2026

Che succede

MainWP ha pubblicato un avviso di sicurezza per il plugin Child, usato sui siti WordPress gestiti dalla sua dashboard. La versione 6.2.2 corregge l’elaborazione non sicura di alcuni valori nel database durante Clone/Restore.

Contenuti preparati appositamente nel sito di origine possono provocare esecuzione di codice quando un amministratore avvia successivamente la clonazione o il ripristino. Il problema non si attiva al semplice inserimento del contenuto.

La segnalazione è arrivata tramite il programma di sicurezza su Patchstack. MainWP chiede di aggiornare Child alla 6.2.2 o successiva prima di usare nuovamente Clone/Restore; se non si può aggiornare, bisogna sospendere quelle operazioni. Al momento dell’avviso l’azienda non conosce sfruttamenti attivi.

Perché conta

Clone/Restore è un’operazione fidata di amministrazione: questa falla permette a dati malevoli di sfruttarla per eseguire codice. Aggiornare Child prima di usarla è la priorità, anche se il sito da copiare sembra funzionare normalmente.

Leggi la fonte

MainWP

Vuoi sapere di più su pillole come questa?

Nella stessa edizione

Web Dev