Rapporto Patchstack 2026: 11.334 vulnerabilità WordPress nel 2025, il 91% nei plugin

Il rapporto 2026 State of WordPress Security di Patchstack ha rivelato un aumento significativo delle vulnerabilità, per un totale di 11.334 nel 2025, con un incremento del 42%. Di queste, il 91% è stato attribuito ai plugin, mentre solo 6 sono state trovate nel core di WordPress. Il tempo medio dalla divulgazione della vulnerabilità allo sfruttamento è stato di appena 5 ore, con il 46% rimasto non corretto al momento della divulgazione. Le misure di sicurezza tradizionali sono riuscite a sventare solo il 12% degli attacchi specifici per WordPress. Il database attualmente elenca oltre 53.000 vulnerabilità. Un rapporto di gennaio 2026 ha identificato 333 vulnerabilità, con una media di circa 48 al giorno. Nel 2025, le vulnerabilità altamente sfruttabili sono aumentate del 113%, con il Broken Access Control che è stato il tipo più frequentemente preso di mira. Nel 2024, il 43% non richiedeva autenticazione e il cross-site scripting rappresentava il 47,7% dei problemi. Inoltre, l'analisi 2026 di Veracode ha indicato che l'IA ha introdotto difetti di sicurezza nel 44% delle attività di codifica.