Edizione: Web Dev

Un plugin, sette versioni: il caso miniOrange spiega perché il controllo sicurezza può dire che va tutto bene

L’analisi DigitalOcean e Patchstack ricostruisce sette edizioni SAML SSO sotto uno slug: le sole versioni della Free lasciavano fuori le linee a pagamento.

07/10/2026

Che succede

Se una falla è corretta nella versione 5.4.5, la tua 16.1.9 sembra più recente e quindi al sicuro. Nel caso miniOrange SAML SSO era la conclusione sbagliata: sotto un solo slug WordPress esistono sette edizioni con numerazioni indipendenti. Patchstack e DigitalOcean hanno ricostruito come quella struttura rendesse invisibili installazioni vulnerabili a pagamento.

La guida riguarda due bypass dell’autenticazione divulgati a luglio 2026. Gli avvisi pubblici descrivevano la Free, mentre sei edizioni commerciali erano state corrette senza un avviso o changelog pubblico. Applicare una sola soglia di versione a tutte le linee produceva il falso via libera.

La tabella ricostruita indica le correzioni per ciascuna edizione: Free 5.4.5, Premium singolo sito 13.0.4, Standard 17.0.6, multisito Premium/Enterprise/All-Inclusive 20.2.8, Enterprise/All-Inclusive singolo sito 26.0.3, VIP singolo sito 32.0.8 e VIP multisito 35.0.7.

Il caso Standard 16.1.9 richiedeva un caricamento manuale per passare alla linea corretta 17.x: non compariva l’aggiornamento atteso in dashboard. È un’analisi di un caso emerso in agosto, utile oggi per controllare edizione e versione reali invece di trattare un nome di plugin come un unico prodotto.

Perché conta

Una versione più alta non significa più sicura quando appartiene a un prodotto diverso sotto lo stesso nome. L’inventario deve conoscere l’edizione, altrimenti anche un controllo automatico puntuale vede la cosa sbagliata.

Leggi la fonte

patchstack.com

Vuoi sapere di più su pillole come questa?

Nella stessa edizione

Web Dev