La vulnerabilità risolta di FancyBox per WordPress

Un altro plugin molto utilizzato, FancyBox for WordPress, ieri ha ricevuto gli onori della cronaca per una pericolosa vulnerabilità, individuata anche nella versione corrente al momento della segnalazione, critica al punto che i maggiori siti dediti alla sicurezza ne consigliavano la rimozione.

Per fortuna l’attento autore del plugin non ha perso tempo, e nel giro di poche ore ha rilasciato un aggiornamento alla versione 3.0.4 che risolve il problema.

Se per caso stai utilizzando il plugin in questione, e non l’hai ancora fatto, è il caso che ti affretti ad aggiornarlo.

WordPress ed i plugin della discordia

Non è un filo sottile quello che lega i plugin di WordPress e le prestazioni di un sito, ma una grossa fune, che spesso e volentieri finisce con un nodo scorsoio.

A complicare le cose poi ci si mettono le incompatibilità, modeste o critiche che siano, tra plugin e plugin, tra plugin e temi, alle volte imprevedibili.

Come il caso di oggi, di un sito con prestazioni nella media (ma non esaltanti) con quasi tutti i browser, tempi di caricamento della pagina principale tra i 6 e gli 8 secondi.

Con Internet Explorer 8 il caricamento delle pagine era estenuante. Congelamenti a singhiozzo di parecchie decine di secondi che rendevano davvero insopportabile la navigazione.

E qui inizia la vera e propria caccia al problema.

Continua a Leggere →