Mi occupo della manutenzione di una dozzina di siti WordPress, e lo faccio con l’aiuto di ManageWP. Tra le sue funzioni c’è quella che mi segnala quando viene rilevata una nuova vulnerabilità in un plugin, in un tema o nel core di WordPress. Poi, a seconda della situazione, decido come intervenire.
Nell’ultimo anno ho avuto la netta impressione che questi avvisi fossero aumentati: in particolare diversi casi di vulnerabilità ad alta priorità, che in passato erano molto rare.
Così ho cercato informazioni per capire se fosse solo una mia sensazione, e ho trovato il report State of WordPress Security in 2026 di Patchstack, azienda di riferimento del settore, che fa il punto della situazione con i dati del 2025.
Cosa dice il report
- le vulnerabilità sono in aumento: +42% nel 2025 rispetto all’anno precedente
- l’XSS è il tipo più diffuso: in pratica un difetto che permette a un malintenzionato di inserire codice nelle pagine del sito
- più della metà delle vulnerabilità non richiede autenticazione, cioè si può sfruttare senza avere un accesso al sito
- i plugin sono il bersaglio principale: riguardano il 91% delle vulnerabilità
Quindi l’impressione che avevo è confermata dai dati.
Cosa significa per chi ha un sito
I rischi sono in aumento, ma con la giusta attenzione si gestiscono. Oggi più che mai la manutenzione è fondamentale, anche perché i tempi si sono accorciati: secondo il report, tra la divulgazione di una vulnerabilità e i primi tentativi di attacco su larga scala passano in media solo cinque ore. Per questo, quando arriva un avviso ad alta priorità, intervengo il prima possibile.
Dopo tutto, in tanti anni che faccio questo lavoro, nessun sito che seguo è stato compromesso, proprio grazie alla manutenzione.
Se hai un sito WordPress e vuoi sapere come me ne occuperei, qui trovi come funziona il mio servizio di manutenzione.