Su WordPress nessun aggiornamento disponibile può essere una risposta incompleta

La dashboard dice che non ci sono aggiornamenti. Questo prova che il sistema di aggiornamento non ne propone, non che il produttore non abbia già pubblicato una patch. Le analisi di Patchstack sulla distribuzione delle release WordPress mostrano perché questa distinzione conta quando la falla è urgente.

Nei dati raccolti a giugno e luglio 2026, Patchstack ha osservato ritardi fra la disponibilità dei pacchetti e la proposta nell’API degli aggiornamenti. Nella finestra misurata di luglio, il tempo mediano è passato da circa ventiquattro ore a circa sei-sette ore. Sono dati storici della ricerca, non il ritardo garantito oggi per ogni release.

La pausa prima della distribuzione può aiutare a intercettare pacchetti malevoli nella filiera. Una correzione di sicurezza già nota pone però il problema opposto: gli aggressori possono esaminare la patch e cercare installazioni non aggiornate. Nei casi analizzati da Patchstack, le prime attività ostili sono arrivate molto rapidamente dopo la pubblicazione delle correzioni.

Per chi mantiene un sito, la verifica utile è confrontare il numero installato con release, advisory e canale ufficiale del produttore, soprattutto quando il controllo automatico sembra non vedere una correzione urgente. La disponibilità manuale va verificata per il caso concreto: non è un invito a reinstallare alla cieca ogni plugin.