CVE-2026-54860: Iniezione PHP in Ozisti 1.1.10

CVE-2026-54860 descrive un'iniezione di oggetti PHP non autenticata nel tema Ozisti, versioni fino a 1.1.10. La vulnerabilità risiede nella capacità di un attaccante senza credenziali di iniettare oggetti PHP, potenzialmente abilitando l'esecuzione di codice arbitrario o la manipolazione di dati. Tutti gli amministratori con il tema installato sono immediatamente interessati.

Il punteggio CVSS è 9,8, classificato come critical. La vulnerabilità è stata resa pubblica il 29 ottobre 2026 da NVD. Non è stato ancora segnalato alcun aggiornamento di sicurezza disponibile da parte dello sviluppatore. I segnali nei social network sono ancora contenuti (1 post, 4 interazioni nelle ultime 24 ore), ma la semplicità dello sfruttamento e l'assenza di autenticazione la rendono immediatamente sfruttabile da chiunque conosca l'endpoint vulnerabile.

Amministratori e team IT devono verificare immediatamente quali installazioni WordPress eseguono il tema Ozisti in versione 1.1.10 o precedente. Contattare lo sviluppatore per lo stato della patch e in assenza di correzioni, considerare il disabilitamento o la sostituzione del tema come misura temporanea. Verificare nei log di accesso per segnali di attività sospetta, errori di deserializzazione PHP o tentativi di iniezione di oggetti nelle ultime ore.