Autore: La Redazione

  • I 5 migliori plugin premium per l'invio del frontend WordPress

    I 5 migliori plugin premium per l'invio del frontend WordPress

    L'invio dei post sul frontend è una delle funzionalità più utili perché consente al pubblico di destinazione del tuo sito Internet di pubblicare post (notizie, recensioni, articoli, idee o suggerimenti) senza ritardi dal frontend. È il modo più semplice e facile in quanto non devi sfogliare gravose liste di posta elettronica o consentire ai tuoi turisti di accedere al dashboard di backend. Puoi attivare questa funzione sul tuo sito web WordPress, l'uso di Plugin di pubblicazione frontend WordPress.

    I plugin di pubblicazione frontend WordPress sono questi plugin che consentono ai visitatori del tuo sito web di pubblicare il post dal frontend oltre ad accedere alla dashboard del backend. Qui esamineremo i plugin di pubblicazione frontend WordPress Premium che sono compatibili con tutti i tipi di temi WordPress; quindi, non avrai alcun problema a eseguirli. Abbiamo selezionato questi plugin in base alla loro popolarità, funzionalità e recensioni degli utenti.

    1.Accedi a Press anonimo post pro

    Access Press Anonymous Post Pro è un plug-in WordPress di prima classe che consente ai visitatori del tuo sito Web di pubblicare un tipo di invio WordPress in modo semplice e inaccessibile. Due Il plugin supporta il generatore di moduli drag and drop che ti consente di creare un'ampia varietà illimitata di moduli secondo i tuoi desideri. Inoltre, ogni forma progettata presenta una serie distinta di scelte e restrizioni.

    È un plugin sorprendentemente personalizzabile che supporta campi personalizzati e tassonomie personalizzate. Inoltre, il plugin viene fornito con un diagramma di moda della struttura integrato che ti consente di personalizzare magnificamente la forma. Oltre a ciò, il plugin è integrato in una libreria multimediale che consente al consumatore di caricare immagini, video e medici in modo pratico.

    Caratteristiche di Access Press Anonymous Post Pro

    • Caricatore di file personalizzato con caricatore di documenti, immagini, audio e video
    • Moduli illimitati
    • Tipi di post personalizzati e tassonomia supportati
    • Messaggio di invio post personalizzabile
    • Caricamento di più immagini
    • Captcha di Google più sicuro

    2.Professionista della pubblicazione front-end

    Publishing Pro è un altro plugin WordPress premium reattivo che consente al consumatore di creare, modificare ed eliminare post dal frontend. Funziona bene con tipi di post/tassonomie personalizzati e viene fornito con una semplice interfaccia drag and drop per una creazione senza sforzo. Grazie ai codici brevi introdotti, puoi installare il plugin ovunque sul tuo sito web in pochi minuti.

    Il plug-in è integrato in CopyScape che garantirà che solo il contenuto originale venga pubblicato. Oltre a ciò, puoi creare un modulo illimitato, ciascuno con le sue impostazioni e regole di convalida. Inoltre, il plug-in ti consente di concedere al consumatore la capacità di modificare o eliminare i contenuti inviati dal frontend.

    Caratteristiche di Frontend Publishing Pro

    • Gestione della posta
    • Integrazione di Copyscape
    • Sicurezza a più livelli
    • Campo personalizzato, validatori e disinfettanti
    • Limitazione dei media
    • Opzione di caricamento multimediale

    3.WP frontend utente professionale

    User Frontend Pro è una delle soluzioni di amministrazione frontend di punta nel settore WordPress. Con oltre 20.000 clienti fidati, si sta sviluppando velocemente. WP User Frontend Pro presenta una creazione illimitata di moduli con oltre 30 campi personalizzati. Puoi anche progettare e aggiungere profili, prodotti WooCommerce e controllare gli abbonamenti. Non solo, WP User Frontend approva il tipo di post personalizzato con semplici opportunità di creazione di strutture drag-and-drop.

    Il frontend utente funge da risposta notevole per la pubblicazione, la modifica e l'importazione di contenuti/prodotti sul tuo sito web da parte del frontend; non c'è quasi nessuna necessità di catturare e controllare la dashboard del backend di WordPress. Sì, tutti i tuoi desideri aziendali o attività editoriali, consentendo ai clienti e gestendo le loro cose da fare sono così a portata di mano con il frontend utente di WordPress.

    Funzionalità di WP User Frontend Pro

    • Creazione di moduli illimitati con creazione di strutture in più passaggi
    • Pubblicazione frontend: crea post, pagine e controlla la pubblicazione dei visitatori
    • Restrizione della tassonomia
    • Accesso e registrazione social
    • E-mail frontend automatizzate e gestione di un elenco di e-mail
    • Ricezione di pagamenti (Pay-Per-Post)
    • Creazione di coupon
    • Messaggistica privata
    • Creazione e gestione della directory degli utenti
    • Impostazione delle tasse di abbonamento e altro ancora
    • Funzionalità di personalizzazione straordinarie
    • Una dashboard frontend dedicata per ognuno di te e per i tuoi utenti

    4. Invia pro

    Submit pro è un plug-in di invio di pubblicazione frontend WordPress di prima classe che ti consente di creare un modulo di pubblicazione frontend flessibile. È conveniente utilizzare un plugin che ti permetta di trasmettere le caratteristiche di invio del frontend al tuo sito web in pochi clic. Il plugin supporta anche 24 tipi di campo che rappresentano il numero assoluto di tipi di area utili sul mercato.

    Il plugin ti consente di aggiungere un modulo illimitato sul tuo sito Internet poiché è supportato con l'aiuto di ACF Form Builder. ACF Form Builder consiglia inoltre alla persona di caricare documenti e acquistarli su WP-Uploads. La forma creata può essere incorporata da qualche parte nel sito Internet utilizzando i codici brevi generati.

    Caratteristiche di Frontend Submit Pro

    • 24 tipi di campi supportati
    • Campo ripetitore supportato
    • Moduli illimitati
    • Logica condizionale multipla
    • Notifica per email
    • Incorpora il modulo in qualsiasi pagina

    5.Contenuti inviati dagli utenti di Prometheus.

    Il contenuto inviato dall'utente è un plug-in di invio di pubblicazioni WordPress di prima classe che autorizza i tuoi visitatori a pubblicare post, caricare documenti o istantanee e molti altri dal frontend. È un potente dispositivo per consentire alla persona del tuo sito Internet di pubblicare il post in modo pratico e rapido. Il plugin viene fornito con codici brevi che ti consentono di aggiungere la struttura di invio da qualche parte sui tuoi siti web: post, pagine, widget, modelli. È un plugin alquanto configurabile che viene fornito con molte opzioni configurabili. È possibile visualizzare la statistica sui lavori inviati dagli utenti. A parte questo, il plugin è supportato da WPML e puoi tradurlo in qualsiasi lingua desideri.

    Funzionalità dei contenuti inviati dagli utenti di Prometheus

    • Traduzione pronta
    • Opzione per rivedere le statistiche dei post inviati dagli utenti
    • Filtraggio delle parole: censura i contenuti indesiderati
    • Escludi gli utenti che infrangono le regole
    • Opzione per rintracciare l'indirizzo IP, l'agente utente e il referrer dei mittente
    • Un'alternativa alla moderazione dell'invio e della pubblicazione immediata
  • 15 vulnerabilità in 11 componenti aggiuntivi di Elementor hanno raggiunto più di 3 milioni di siti WordPress

    15 vulnerabilità in 11 componenti aggiuntivi di Elementor hanno raggiunto più di 3 milioni di siti WordPress

    I ricercatori hanno emesso avvisi per undici plug-in aggiuntivi Elementor separati con 15 vulnerabilità che possono consentire agli hacker di caricare file dannosi. Uno di questi è classificato come ad alta vulnerabilità perché può consentire agli hacker di aggirare i controlli di accesso, eseguire script e ottenere dati sensibili.

    Due diversi tipi di vulnerabilità

    La maggior parte delle vulnerabilità sono Stored Cross Site Scripting (XSS). Tre di questi sono Inclusione file locali.

    Le vulnerabilità XSS sono tra le forme più comuni di vulnerabilità riscontrate nei plugin e nei temi WordPress. In genere derivano da difetti nel modo in cui i dati di input vengono protetti (sanificazione dell'input) e anche nel modo in cui i dati di output vengono bloccati (escape dell'output).

    Una vulnerabilità Local File Inclusion è quella che sfrutta un'area di input dell'utente non protetta che consente a un utente malintenzionato di “includere” un file nell'input. Include è un termine di codifica. In parole povere, l'inclusione di un file è una cosa di scripting (un'istruzione) che dice al sito web di aggiungere un codice specifico dal file, come un file PHP. Ho utilizzato gli include in PHP per importare dati da un file (come il titolo di una pagina Web) e inserirli nella meta descrizione, questo è un esempio di include.

    Questo tipo di vulnerabilità può rappresentare una seria minaccia perché consente a un utente malintenzionato di “includere” un'ampia gamma di codici che a loro volta possono portare alla capacità di aggirare eventuali restrizioni sulle azioni che possono essere eseguite sul sito Web e/o consentire l'accesso ai dati sensibili che normalmente sono riservati.

    Il progetto Open Web Application Security (OWASP) definisce una vulnerabilità di inclusione di file locali:

    “La vulnerabilità File Inclusion consente a un utente malintenzionato di includere un file, solitamente sfruttando un meccanismo di “inclusione dinamica dei file” implementato nell’applicazione di destinazione. La vulnerabilità si verifica a causa dell'utilizzo dell'input fornito dall'utente senza un'adeguata convalida.

    Ciò può portare a qualcosa come l'output del contenuto del file, ma a seconda della gravità, può anche portare a:

    Esecuzione del codice sul server web

    Esecuzione di codice sul lato client come JavaScript che può portare ad altri attacchi come cross site scripting (XSS)

    Negazione di servizio (DoS)

    Divulgazione di informazioni sensibili”

    Elenco dei plug-in aggiuntivi Elementor vulnerabili

    Esistono undici plug-in aggiuntivi di Elementor in totale con avvisi di vulnerabilità, due dei quali sono stati emessi oggi (29 marzo), due dei quali sono stati emessi il 28 marzo. I restanti sette sono stati emessi nei giorni scorsi.

    Alcuni plugin presentano più di una vulnerabilità, per cui in undici plugin sono presenti un totale di 15 vulnerabilità.

    Degli undici plugin uno è classificato come vulnerabilità di gravità elevata mentre gli altri sono di gravità media.

    Ecco l'elenco dei plugin elencati in ordine decrescente dal più recente al più vecchio. I numeri accanto alle vulnerabilità indicano se hanno più di una vulnerabilità.

    Elenco dei componenti aggiuntivi vulnerabili di Elementor

    1. Componenti aggiuntivi ElementsKit Elementor (x2)
    2. Elementi illimitati per Elementor
    3. Oltre 140 widget | I migliori componenti aggiuntivi per Elementor
    4. Componenti aggiuntivi di Elementor migliori
    5. Elementi aggiuntivi Elementor (x2)
    6. Componenti aggiuntivi principali per Elementor
    7. I componenti aggiuntivi Plus per Elementor (x2)
    8. Componenti aggiuntivi essenziali per Elementor (x2)
    9. Componenti aggiuntivi di Element Pack Elementor
    10. Prime Slider – Componenti aggiuntivi per Elementor
    11. Sposta componenti aggiuntivi per Elementor

    Vulnerabilità di gravità elevata

    La vulnerabilità di gravità elevata riscontrata nel plug-in ElementsKit Elementor Addons per WordPress è particolarmente preoccupante perché può mettere in pericolo oltre un milione di siti Web. Questa vulnerabilità ha un punteggio di 8,8 su una scala da 1 a 10.

    Ciò che spiega la sua popolarità è la natura all-in-one del plug-in che consente agli utenti di modificare facilmente praticamente qualsiasi funzionalità di progettazione della pagina nelle intestazioni, nei piè di pagina e nei menu. Include anche una vasta libreria di modelli e 85 widget che aggiungono funzionalità extra alle pagine Web create con la piattaforma di creazione di siti Web Elementor.

    I ricercatori della sicurezza di Wordfence descritto la minaccia della vulnerabilità:

    “Il plug-in dei componenti aggiuntivi ElementsKit Elementor per WordPress è vulnerabile all’inclusione di file locali in tutte le versioni fino alla 3.0.6 inclusa tramite la funzione render_raw. Ciò consente agli aggressori autenticati, con accesso a livello di collaboratore e superiore, di includere ed eseguire file arbitrari sul server, consentendo l'esecuzione di qualsiasi codice PHP in tali file. Questo può essere utilizzato per aggirare i controlli di accesso, ottenere dati sensibili o ottenere l’esecuzione di codice nei casi in cui è possibile caricare e includere immagini e altri tipi di file “sicuri”.

    Milioni di siti WordPress interessati

    Le vulnerabilità possono interessare oltre 3 milioni di siti web. Solo due plugin hanno un totale di tre milioni di installazioni attive. I siti web tendono a utilizzare solo uno di questi plugin perché esiste una certa sovrapposizione tra le funzionalità. La natura all-in-one di alcuni di questi plugin significa che è necessario un solo plugin per accedere a widget importanti per aggiungere slider, menu e altri elementi sulla pagina.

    Elenco dei plugin vulnerabili per numero di installazioni

    1. Componenti aggiuntivi essenziali per Elementor: 2 milioni
    2. Componenti aggiuntivi ElementsKit Elementor – 1 milione
    3. Elementi illimitati per Elementor – 200k
    4. Elementi aggiuntivi di Elementor – 100k
    5. I componenti aggiuntivi Plus per Elementor – 100k
    6. Componenti aggiuntivi Elementor Element Pack – 100k
    7. Prime Slider – Componenti aggiuntivi per Elementor – 100k
    8. Componenti aggiuntivi principali per Elementor – 40k
    9. Oltre 140 widget | I migliori componenti aggiuntivi per Elementor – 10k
    10. Sposta componenti aggiuntivi per Elementor – 3k
    11. Componenti aggiuntivi di Elementor migliori – Sconosciuto – Chiuso da WordPress

    Azione raccomandata

    Sebbene molte delle vulnerabilità di livello medio richiedano che gli hacker ottengano l'autenticazione a livello di collaboratore per lanciare un attacco, è meglio non sottovalutare il rischio rappresentato da altri plugin o temi installati che potrebbero garantire all'aggressore la possibilità di lanciare questi attacchi specifici.

    In genere è prudente testare i temi aggiornati prima di inviare gli aggiornamenti a un sito live.

    Leggi gli avvisi ufficiali di Wordfence (con i numeri CVE):

    A. 29/03 Componenti aggiuntivi ElementsKit Elementor <= 3.0.6 – Scripting cross-site archiviato autenticato (collaboratore+) CVE-2024-1238

    B.29/03 Componenti aggiuntivi ElementsKit Elementor <= 3.0.6 – Inclusione di file locali autenticati (Collaboratore+) in render_raw CVE-2024-2047 8.8 MINACCIA ALTA

    29/03 Elementi illimitati per Elementor <= 1.5.96 – Scripting cross-site archiviato autenticato (collaboratore+) tramite collegamento widget CVE-2024-0367

    3/28 Oltre 140 widget | I migliori componenti aggiuntivi per Elementor – GRATUITO <= 1.4.2 - Scripting cross-site archiviato autenticato (collaboratore+) CVE-2024-2250

    3/28 Componenti aggiuntivi di Elementor migliorati <= 1.4.1 – Scripting cross-site archiviato autenticato (collaboratore+) tramite collegamenti widget CVE-2024-2280

    UN. Elementi aggiuntivi di Elementor <= 1.13.1 – Scripting cross-site archiviato autenticato (collaboratore+) CVE-2024-2091

    B. Elementi aggiuntivi di Elementor <= 1.13.2 – Scripting cross-site archiviato basato su DOM autenticato (collaboratore+) tramite "Separatore di testo" e widget "Confronto immagini" CVE-2024-2792

    Componenti aggiuntivi principali per Elementor <= 2.0.5.6 – Scripting cross-site archiviato autenticato (collaboratore+) tramite widget della tabella dei prezzi CVE-2024-2139

    UN. I componenti aggiuntivi Plus per Elementor <= 5.4.1 – Inclusione di file locali autenticati (Collaboratore+) tramite l'elenco dei membri del team CVE-2024-2210

    B. I componenti aggiuntivi Plus per Elementor <= 5.4.1 – Inclusione di file locali autenticati (Collaboratore+) tramite widget dei client CVE-2024-2203

    UN. Componenti aggiuntivi essenziali per Elementor – I migliori modelli, widget, kit e builder WooCommerce di Elementor <= 5.9.11 – Scripting cross-site archiviato autenticato (collaboratore+) (tramite il parametro messaggio del widget conto alla rovescia) CVE-2024-2623

    B. Componenti aggiuntivi essenziali per Elementor – I migliori modelli, widget, kit e builder WooCommerce di Elementor <= 5.9.11 – Scripting cross-site archiviato autenticato (collaboratore+) (tramite il parametro di allineamento nel widget Woo Product Carousel) CVE-2024-2650

    Componenti aggiuntivi Elementor Element Pack <= 5.5.3 – Scripting cross-site archiviato autenticato (collaboratore+) tramite collegamento CVE-2024-30185

    Prime Slider – Componenti aggiuntivi per Elementor <= 3.13.1 – Scripting cross-site archiviato autenticato (Collaboratore+) tramite titolo CVE-2024-30186

    Sposta componenti aggiuntivi per Elementor <= 1.2.9 – Scripting cross-site archiviato autenticato (collaboratore+) CVE-2024-2131

    Immagine in evidenza di Shutterstock/Andrey Myagkov

  • Fortis e WooCommerce collaborano per espandere le capacità nel mercato B2B da 1 trilione di dollari

    Fortis e WooCommerce collaborano per espandere le capacità nel mercato B2B da 1 trilione di dollari

    WooCommerce ha stretto una partnership con Fortis come nuova integrazione di pagamento B2B preferita

    PLANO, Texas, 11 marzo 2024 /PRNewswire/ — Fortis, fornitore leader di soluzioni tecnologiche di pagamento e commercio per fornitori di software, mercati e aziende in espansione, annuncia con orgoglio la sua ultima collaborazione con WooCommerce, la piattaforma di e-commerce leader del web e principale fornitore di plug-in per carrelli della spesa per WordPress e altri piattaforme rivolte alle piccole e medie imprese. Questa collaborazione ha lo scopo di portare una gamma completa di funzionalità di pagamento B2B sulla piattaforma WooCommerce e sull'ecosistema ERP in espansione di Fortis.

    Fortis debutterà nel WooCommerce Marketplace come app di pagamenti verificata, affermandosi come una delle integrazioni di pagamento B2B preferite disponibili. Questa collaborazione mira a semplificare i processi di pagamento per le aziende B2B e di servizi di tutte le dimensioni. In questi mercati, le dinamiche del venditore e dell’acquirente sono molto diverse rispetto all’esperienza B2C. Questa partnership fornirà funzionalità di pagamento fondamentali appositamente progettate per supportare questi clienti di grande valore e consoliderà la posizione di Fortis come attore chiave nel campo dei pagamenti integrati, offrendo soluzioni senza precedenti alle aziende che cercano di ottimizzare la propria esperienza commerciale.

    Greg CohenIl CEO di Fortis, ha espresso entusiasmo per la partnership, affermando: “Siamo entusiasti di collaborare con Woo per offrire esperienze straordinarie nel mercato B2B. Questa partnership testimonia il nostro impegno condiviso nel fornire alle aziende soluzioni all'avanguardia che guidano la crescita e semplificano le operazioni. “

    La soluzione Fortis fornirà funzionalità ottimali a chi opera nello spazio B2B e, in generale, a qualsiasi utente finale della piattaforma. Fortis offre non solo l'accettazione di pagamenti con carte di credito (CC), Automated Clearing House (ACH) e trasferimenti elettronici di fondi (EFT), ma anche un supporto avanzato di elaborazione di Livello 2 e Livello 3 per l'ottimizzazione degli scambi, massimizzando l'efficienza dei costi e capacità di sovrapprezzo conformi. Queste funzionalità vengono fornite attraverso un'esperienza integrata nella pagina di pagamento e si collegano alla fatturazione rapida e garantiscono il monitoraggio delle transazioni e i dettagli di liquidazione in tempo reale. Il set di soluzioni end-to-end soddisfa le diverse preferenze dei clienti necessarie in questi mercati in crescita.

    “L'integrazione di Fortis con WooCommerce apporta valore alle aziende B2B che cercano di migliorare la loro esperienza di commercio online. Con il supporto per il checkout di WooCommerce Blocks, i nostri utenti possono aspettarsi un processo di checkout fluido e flessibile, che migliorerà la soddisfazione degli utenti e, in definitiva, favorirà un aumento delle conversioni.” – Web Griebel, responsabile delle partnership di pagamento e BD presso WooCommerce

    Le aziende che sfruttano le soluzioni di pagamento integrate di Fortis all'interno dell'ecosistema WooCommerce possono aspettarsi capacità commerciali migliorate, processi di pagamento semplificati e una migliore soddisfazione del cliente. Questa integrazione è disponibile sia sul WooCommerce Marketplace che sul WordPress Plugin Marketplace, garantendo accessibilità e comodità per aziende di tutte le dimensioni.

    Scopri di più su Fortis e le sue soluzioni di pagamento integrate su fortispay.com. Per ulteriori informazioni su WooCommerce, visita woo.com.

    Contatto stampa:
    Forti
    Oliver Stephenson
    [email protected]

    Corteggiare
    Jay Walsh
    [email protected]

    A proposito di Fortis
    Fortis è leader nei pagamenti integrati per fornitori di software, elaborando miliardi di dollari ogni anno fornendo soluzioni di pagamento complete e abilitazione commerciale a partner e sviluppatori di software. La missione dell'azienda è quella di creare un'esperienza commerciale olistica, guidando le aziende a raggiungere una crescita e una scala inesplorate. Come soluzione preferita per il futuro dei pagamenti, Fortis avvicina il commercio all'invisibile con una piattaforma proprietaria che supporta e rafforza le capacità commerciali e di pagamento dei partner software.

    Per maggiori informazioni visita fortispay.com.

    A proposito di Woo
    Woo è la principale piattaforma di e-commerce, che alimenta oltre 3,6 milioni di negozi online. Woo consente a chiunque, ovunque, di vendere qualsiasi cosa con estensibilità e flessibilità illimitate. Ottieni tutto ciò di cui hai bisogno per lanciare un negozio online in pochi giorni e farlo crescere per anni. Dalla tua prima vendita a milioni di ricavi, Woo è con te.

    Il codice di Woo è open source, basato su WordPress e alimentato da una comunità globale di migliaia di sviluppatori, designer, agenzie, costruttori e partner tecnologici. woo.com

    FONTE Sistemi di pagamento Fortis

  • Il plugin WordPress Elementor colpito da 6 vulnerabilità

    Il plugin WordPress Elementor colpito da 6 vulnerabilità

    I ricercatori di sicurezza hanno pubblicato un avviso su sei vulnerabilità XSS uniche scoperte in Elementor Website Builder e nella sua versione Pro che potrebbero consentire agli aggressori di iniettare script dannosi.

    Costruttore di siti Web Elementor

    Elementor è una piattaforma leader nella creazione di siti Web con oltre 5 milioni di installazioni attive in tutto il mondo, con il depositario ufficiale di WordPress che afferma di alimentare oltre 16 milioni di siti Web in tutto il mondo. L'interfaccia drag and drop consente a chiunque di creare rapidamente siti Web professionali mentre la versione Pro estende la piattaforma con widget aggiuntivi e funzionalità di e-commerce avanzate.

    Questa popolarità ha anche reso Elementor un obiettivo popolare per gli hacker, il che rende queste sei vulnerabilità particolarmente preoccupanti.

    Sei vulnerabilità XSS

    Elementor Website Builder e la versione Pro contengono sei diverse vulnerabilità Cross-Site Scripting (XSS). Cinque delle vulnerabilità sono dovute a un’insufficiente sanificazione degli input e alla fuga di output, mentre una di queste è dovuta a un’insufficiente sanificazione degli input.

    La sanificazione dell'input è una pratica di codifica standard utilizzata per proteggere le aree di un plug-in che consentono agli utenti di inserire dati in un campo modulo o caricare contenuti multimediali. Il processo di sanificazione blocca qualsiasi ingresso non conforme a quanto previsto. Un input adeguatamente protetto per dati di testo dovrebbe bloccare script o HTML, che è ciò che fa la sanificazione dell'input.

    L'escape dell'output è il processo di protezione di ciò che il plug-in restituisce al browser per evitare che esponga il browser di un visitatore del sito a script non attendibili.

    Il manuale ufficiale per gli sviluppatori di WordPress consiglia per la sanificazione degli ingressi:

    “La sanificazione dell'input è il processo di protezione/pulizia/filtraggio dei dati di input.”

    È importante notare che tutte e sei le vulnerabilità sono distinte e completamente indipendenti tra loro e derivano specificamente da una sicurezza insufficiente da parte di Elementor. È possibile che uno di essi, CVE-2024-2120, interessi sia la versione gratuita che quella pro. Ho contattato Wordfence per chiarimenti in merito e aggiornerò questo articolo di conseguenza dopo aver ricevuto risposta.

    Elenco delle sei vulnerabilità di Elementor

    Di seguito è riportato un elenco delle sei vulnerabilità e delle versioni che interessano. Tutte e sei le vulnerabilità sono classificate come minacce alla sicurezza di livello medio. I primi due dell'elenco riguardano Elementor Website Builder e i successivi quattro riguardano la versione Pro. Il numero CVE è un riferimento alla voce ufficiale nel database Common Vulnerabilities and Exposures che funge da riferimento per le vulnerabilità note.

    1. Costruttore di siti Web Elementor (CVE-2024-2117)
      Interessa fino alla versione 3.20.2 inclusa: Scripting cross-site archiviato basato su DOM autenticato tramite widget del percorso
    2. Elementor Website Builder Pro (e forse gratuito) (CVE-2024-2120)
      Interessa fino alla versione 3.20.1 inclusa – Scripting cross-site archiviato autenticato tramite Post Navigation
    3. Elementor Website Builder Pro (CVE-2024-1521)
      Interessa fino alla versione 3.20.1 inclusa – Scripting cross-site archiviato autenticato tramite caricamento di file SVGZ tramite widget modulo
      Questa vulnerabilità colpisce solo i server che eseguono server basati su NGINX. I server che eseguono Apache HTTP Server non sono interessati.
    4. Elementor Website Builder Pro (CVE-2024-2121)
      Interessa fino alla versione 3.20.1 inclusa – Scripting cross-site archiviato autenticato tramite widget Media Carousel
    5. Elementor Website Builder Pro (CVE-2024-1364)
      Interessa fino alla versione 3.20.1 inclusa – Scripting cross-site archiviato autenticato tramite custom_id del widget
    6. Elementor Website Builder Pro (CVE-2024-2781)
      Interessa fino alla versione 3.20.1 inclusa: scripting cross-site archiviato basato su DOM autenticato tramite video_html_tag

    Tutte e sei le vulnerabilità sono classificate come minacce alla sicurezza di livello medio e richiedono un livello di autorizzazione a livello di collaboratore per essere eseguite.

    Registro delle modifiche del generatore di siti Web Elementor

    Secondo Wordfence ci sono due vulnerabilità che colpiscono la versione gratuita di Elementor. Ma il registro delle modifiche mostra che esiste una sola soluzione.

    I problemi che riguardano la versione gratuita si trovano nel widget del percorso e nel widget di navigazione post.

    Ma il log delle modifiche per la versione gratuita elenca solo una patch per il widget del percorso del testo e non per quello di navigazione del post:

    “Correzione della sicurezza: migliorata l'applicazione della sicurezza del codice nel widget del percorso di testo”

    Il widget di navigazione post è una funzionalità di navigazione che consente ai visitatori del sito di passare al post precedente o successivo in una serie di post.

    Quindi, anche se manca nel registro delle modifiche, è incluso nel file Registro delle modifiche di Elementor Pro il che dimostra che il problema è stato risolto in quella versione:

    • “Correzione della sicurezza: migliorata l'applicazione della sicurezza del codice nel widget Media Carousel
    • Correzione per la sicurezza: migliorata l'applicazione della sicurezza del codice nel widget Modulo
    • Correzione della sicurezza: migliorata l'applicazione della sicurezza del codice nel widget Post Navigation
    • Correzione della sicurezza: migliorata l'applicazione della sicurezza del codice nel widget Galleria
    • Correzione di sicurezza: migliorata l'applicazione della sicurezza del codice nel widget Playlist video”

    La voce mancante nel registro delle modifiche gratuito potrebbe essere un errore di stampa di Wordfence perché l'avviso ufficiale di Wordfence per CVE-2024-2120 mostra una voce per “software slug” come elementor-pro.

    Linea d'azione consigliata

    Gli utenti di entrambe le versioni di Elementor Website Builder sono incoraggiati ad aggiornare il proprio plug-in alla versione più recente. Sebbene l'esecuzione della vulnerabilità richieda che un utente malintenzionato acquisisca credenziali di autorizzazione a livello di collaboratore, è ancora nell'ambito delle possibilità, soprattutto se i contributori non dispongono di password complesse.

    Leggi gli avvisi ufficiali di Wordfence:

    Elementor Website Builder – Molto più di un semplice generatore di pagine <= 3.20.2 – Scripting cross-site archiviato basato su DOM autenticato (Collaboratore+) tramite widget del percorso CVE-2024-2117

    Elementor Website Builder – Molto più di un semplice generatore di pagine <= 3.20.1 – Scripting cross-site archiviato autenticato (Collaboratore+) tramite Post Navigation CVE-2024-2120

    Elementor Website Builder Pro <= 3.20.1 – Scripting cross-site archiviato autenticato (collaboratore+) tramite widget modulo Caricamento file SVGZ CVE-2024-1521

    Elementor Website Builder Pro <= 3.20.1 – Scripting cross-site archiviato autenticato (collaboratore+) CVE-2024-2121

    Elementor Website Builder Pro <= 3.20.1 – Scripting cross-site archiviato autenticato (Collaboratore+) tramite custom_id CVE-2024-1364 del widget

    Elementor Website Builder Pro <= 3.20.1 – Scripting cross-site archiviato basato su DOM autenticato (collaboratore+) tramite video_html_tag CVE-2024-2781

    Immagine in primo piano di Shutterstock/hugolacasse

  • Which Is Best For SMEs?

    Which Is Best For SMEs?

    Our independent reviews are funded in part by affiliate commissions, at no extra cost to our readers.

    Free plan

    Free plan

    Free trial

    Free trial

    Cheapest paid plan

    £11.99 £2.49/month for first term on a 48-months subscription

    Renews at £12.99 £5.99/month

    Cheapest paid plan

    WordPress is one of the founding fathers of the website builder market. It’s been around for donkey’s years and, according to its website, 43% of web pages are built using the software.

    Hostinger acquired Zyro in 2022, and the original Zyro platform itself was only just founded in 2020. Before the acquisition, the  platform hadn’t quite reached the dizzying user numbers of WordPress. Still, according to our research, it has recently pulled out some impressive updates to its software – and also boasts an unrivalled list of deals and discounts.

    Its cheaper offers make Hostinger the more affordable option, which is a great pull factor for small businesses. But WordPress’s customisable tools mean you’ll get greater design flexibility – another major consideration for SMEs when it comes to branding.

    So which of these small business website platforms should be crowned the fairest of them all?

    In the below article we’ll break down the main benefits and drawbacks offered by both WordPress and Hostinger, to give a thorough overview based on our expert Startups.co.uk research, so you can make an informed decision of which is the best for your firm.

    Want to save time? We’ve designed a simple, online comparison tool that will match you with provider quotes from the top website builders for small businesses. It’s completely free and based on our own expert research.

    Hostinger vs. WordPress: head to head

    While both Hostinger and WordPress qualify as website builders, there are some big differences between the two that we need to get out of the way.

    Hostinger is a design-led web builder that uses drag-and-drop tools to help users create an online site without requiring much skill. It also has an ecommerce function so you use the platform to create an online store.

    In contrast, WordPress is a website builder platform that focuses more on coding, extensions and third-party apps for you to build up a website with.

    WordPress.com versus WordPress.org – which do you want?

    You might have heard of two platforms associated with the WordPress name – there’s WordPress.com (which this article examines) and the very different WordPress.org.

    Beginners often confuse these two software products which can lead to them choosing the wrong platform for their needs. Here’s a quick rundown of how they differ:

    WordPress.org is an open-source software that’s 100% free for users. It gives you full control of your website and allows you to customise it using paid-for plugins. The other main expense you’ll have to budget for is a third-party hosting provider (such as Bluehost) to supply your domain name and web hosting functions.

    On the other hand, WordPress.com is a website building service that takes care of your domain name and hosting needs. It offers various plans to choose from based on what you specifically want out of the platform, which means it’s a good option for website builder newcomers who want a more curated package to choose from.

    If you’re an expert web builder wanting to maintain and update your own site, choose WordPress.org. But if you’re new to this particular software world and want more help and support in setting up and running your site, use WordPress.com.

    Here’s a quick breakdown of how each platform compares to the other:

    Hostinger

    • Has more templates than WordPress
    • Is more mobile-friendly than WordPress
    • Does not have an app marketplace
    • More affordable pricing, but no freemium option

    WordPress

    • Has better blogging tools than Hostinger
    • Has a much steeper learning curve
    • Better at integrations
    • Has a free plan
    Hostinger Website Builder Great first term discounts make this a very affordable website builder.

    • Affordable first term deals
    • Easy to use for beginners
    • Free domain

    Summary Hostinger is a simplistic and low cost website builder with decent first term discounts. However, it’s features are not as sophisticated as rival website builders and it doesn’t offer much in the way of design flexibility.
    If you sign for any subscription between 12 and 48 months in length and use our code “STARTUPS” you can get up to 81% off, which includes a free domain, and a free 3 months!

    Show moreless

    WordPress.com The standout choice if you want access to endless apps or unmatched blogging tools.

    • Huge app marketplace for integrations
    • Rare free plan
    • Steeper learning curve than most web builders

    Summary WordPress is a powerful software that’s less beginner-friendly than most website builder platforms. Favoured by blogging and journaling types, WordPress is a popular website builder option that comes with some quite sophisticated tools and integration capabilities, making your websites endlessly customisable. However, there is a competitive price tag of £20 per month attached. We recommend it for small businesses that need to host lots of content.

    Show moreless

    Hostinger for small businesses

    Hostinger website builder screenshot of templates for blogging

    Despite the original Zyro platform, acquired by Hostinger in 2022, only launching in 2020, it is already making waves in the website builder pool of talent. It has undergone a revamp which has pushed it up alongside the industry leaders – in fact, following our most recent round of research we placed it fifth overall in our ranking of the top six.

    The sore point of Hostinger is that it doesn’t have an app store – so if you want to add new functions, you’re stuck with what the platform gives you. And, compared to the powerful software that is WordPress, Hostinger is at somewhat of a disadvantage in terms of capabilities.

    However, this simplicity also allows for a neat and tidy editor that’s easy to navigate and master. It still has all of the core requirements that a business website needs to function and, unlike WordPress, you don’t need coding expertise to use Hostinger. That’s what we think makes it the more practical choice for small business owners.

    Given its that lowest renewal price (for a 48 months subscription) costs just £5.99 per month, Hostinger is clearly appealing to SME and startup wallets and sits much lower on the cost spectrum than most of its rivals. Plus, it’s definitely not short of discounts on top of this impressive pricing, with tons of deals regularly cropping up on the platform’s website.

    Take a look at Hostinger’s best deals to see how much you could save with the platform. Hostinger is currently offering up to 81% discount on Hostinger subscriptions of 12 months and over with the discount code STARTUPS.

    WordPress.com for small businesses

    WordPress.com themes

    WordPress themes

    WordPress is a powerful software that enables you to build a website with or without coding – meaning it’s less beginner-friendly than competitor Hostinger. Favoured by blogging and journaling types, it’s a popular website builder option that comes with all the bells and whistles.

    The platform’s strongest performance area is integrations. Whether it be through contact forms, calendars or CTAs, your pages are endlessly customisable. There are also tonnes more marketing applications to integrate with – including Mailchimp – than you’d get with Hostinger, which means you’ll be better able to engage in lead generation and grow your business with WordPress.

    Still, this limitless complexity comes at a price, as WordPress is the more expensive option compared to Hostinger. WordPress’s small business pricing plan costs £20 per month, compared to the former’s £5.99 (on a 48 months subscription). That means Hostinger users will save almost £170 per year.

    We would recommend WordPress.com for small businesses that need a high-performing system capable of hosting lots of informational content. Blogs, advisory firms, or news websites would all be good fits for this platform.

    Hostinger pricing vs. WordPress pricing

    In terms of value for money, these two are difficult to compare. Their offerings are very different, but we think Hostinger offers that little bit of extra value for small businesses given its strong list of core website builder functions and high quality features, coupled with a low price point. WordPress does have more functions, but only if you are patient enough to install and master its thousands of plugins, which most small business owners just won’t have the time to do.

    WordPress has a freemium plan, which means it might appear to be the more generous platform in terms of scalability. However, the renewal prices of Hostinger’s sole website builder plan can come out to be very cheap if you choose a longer subscription. This means you won’t have any drastic hikes when your first term ends, and you could end up paying the very low first term fees for up to four years (a rarity in the website builder industry).

    All Hostinger users are also offered a 30-day money back guarantee – handy if you want to trial the platform without risking your budget.

    Hostinger pricing

    Hostinger Website Builder

    Price

    Single £1.49 per month

    Premium Hosting £2.59 per month

    Business £3.99 per month

    Free trial?

    Visit site

    Hostinger Website Builder

    £11.99 per month (£2.59 with first term deal)

    Renewal prices by subscription length:

    • 48 months: £5.99
    • 24 months: £6.99
    • 12 months: £5.99

    Hostinger’s website builder comes with a free custom domain, so you don’t have to include any Hostinger branding in your URL.

    It also has an ecommerce function, so is a good product to start with if you’re a small online retailer. You won’t be limited in terms of storage and bandwidth, which means your website will be able to host thousands of visitors every day, without breaking a sweat. You’ll be able to sell up to 500 products, and Hostinger also lets you sell on Facebook, Instagram, and Amazon.

    On top of this, you’ll gain access to Hostinger’s image library, which has over 1 million high-quality photos and illustrations across a range of topics to decorate your pages. Other features include:

    • SEO (search engine optimisation)-friendly templates
    • AI branding tools, for consistency across the site
    • Free contact email for site visitors
    • Designer templates

    However, since Hostinger only provides you with the ecommerce basics and has a limit on the number of items you can sell, we think Wix offers the better ecommerce plan if you’re looking to sell lots of products and host a large inventory line.

    Are there discounts available?

    Hostinger definitely outranks WordPress when it comes to discounts. Currently, our readers can get up to an 81% discount on and get online from just £2.33/month with the discount code STARTUPS. This deal comes with a free domain and 3 months for free with any subscription of 12 months or longer.

    See what other money-saving deals are currently available here.

    WordPress pricing

    Price

    Price

    Price

    Price

    Features

    • Free themes
    • Unavoidable WordPress ads

    Features

    • Free domain for one year
    • No WordPress ads
    • Email support

    Features

    • Earn ad revenue
    • Upload videos
    • Live chat support

    Features

    • Access more than 50,000 WordPress plugins
    • Use advanced SEO tools

    Free trial?

    Free trial?

    Free trial?

    Free trial?

    WordPress Free

    Yearly: £0
    Monthly: £0

    WordPress’s free plan is a good way to test out the platform’s features as it comes with a handful of free themes. But the freemium version also comes with an unavoidable branded WordPress.com subdomain and ads, which means it definitely shouldn’t be thought of as a long-term solution for hosting your own website.

    WordPress Personal

    Yearly: £3
    Monthly: £6

    The benefits of this plan include a free domain for one year, no WordPress ads on your site, and email support from the WordPress sales team. However, as the name indicates, it’s more suited to personal rather than professional use.

    WordPress Premium

    Yearly: £7
    Monthly: £13

    WordPress Premium is a little more generous as a plan. You’ll be able to integrate with Google Analytics and earn ad revenue, which means it works well as a marketing tool.

    However, you won’t be able to take advantage of any of WordPress’s 50,000+ plugins, so you’ll have very limited functionality at this level. It’s best for those that want a way to generate a bit of extra revenue.

    WordPress Business

    Yearly: £20
    Monthly: £27

    The most popular choice amongst SMEs, WordPress Business is where the platform’s positives really come to light. With this plan you can:

    • Access more than 50,000 WordPress plugins
    • Use advanced SEO tools
    • Gain automated site backups and one-click restore
    • Utilise SFTP (SSH File Transfer Protocol) and Database Access for added data protection

    This is where the platform’s famous blogging and SEO tools appear, making it an unmatched resource for websites that need a CMS first and foremost. However, it’s priced at nearly three times the cost of Hostinger.

    So, if you’re not a content-hosting website and you decide that having access to a massive DIY library of plugins isn’t your main priority, or if you want to go for something stripped-back and quick to set up, Hostinger is the better and more budget-friendly option.

    Are there any discounts available?

    Although not on the same scale as Hostinger, WordPress does have some generous deals available for subscribers. You’ll find consistent one-off deals of 10%-20% around the internet and on the platform’s website, so it’s very unlikely you’ll ever pay full price for the product.

    Did you know?

    According to WebFX, third-party website designers can cost anything from £9,000 to £112,000. This is why website builders are such a good alternative for small businesses, which typically have less resources than large-scale companies or enterprises.

    Read our full guide to learn more about website costs for small businesses.

    Does Hostinger or WordPress offer the best free plan?

    It can be rare to find a decent free plan within the website builder market. Of the two platforms, WordPress offers the better free option.

    As we mentioned earlier, the freemium version does mean you’ll be stuck with an unavoidable branded WordPress.com subdomain and ads. However, you’ll be able to design basic page layouts and familiarise yourself with the interface – an unparalleled tutorial that you can keep using for as long as you need.

    Hostinger doesn’t have a freemium version, but its payment plans are all so heavily discounted that users can find themselves spending as little as a few pounds per month on its premium plan. Plus, if you want to get to know the platform like WordPress, there’s also a free 14-day trial to sink your teeth into with no financial risk.

    Best value: Hostinger

    Our research gave Hostinger a strong 3.8 out of 5 for value for money, and we think it’s the better platform for getting the most out of your budget.

    WordPress.com has the bigger range of plan options – from the cheap, basic solution to the expensive, endlessly-functional builder – while Hostinger offers the most affordable plan, and leaves less room for scalability.

    In other words, Hostinger gives you the tools you need for a decent website at a lower price point while WordPress takes the crown only if you’re willing to pay top dollar.

    Winner: Hostinger

    Website features: WordPress

    App market

    WordPress.com wins when it comes to app markets. This is because Hostinger has no app widgets available to choose from, which severely restricts users looking to customise their site’s functionality.

    With the former, you’ll be able to make use of all the forms, chatbots, marketing apps and images/videos you need, although WordPress is still noticeably lacking any reporting or analytics tools. Still, it outscores Hostinger easily in this round.

    Blogging

    As we’ve mentioned previously, this is WordPress’s area of expertise. Its blogging features are second to none in this competitive market, leaving Hostinger fighting to keep up.

    Both platforms enable you to use:

    • Writer profiles
    • Display categories
    • Social sharing
    • Blog-specific SEO

    However, with WordPress.com you’ll also get:

    • Blogging analytics tools
    • Comments enabled
    • An archive tool
    • Post scheduling

    SEO and marketing

    These two platforms demonstrate nearly identical lists of SEO tools, including keyword search capabilities, Google Analytics integration, and social media integration.

    In terms of marketing, there are some severe limitations for both platforms – although for different reasons. On Hostinger you can integrate with Instagram and host social icons, but that’s about it. There are also very few third-party marketing apps available, unlike WordPress.com which has several to choose from.

    Site speed

    Slow websites are a big bugbear for many consumers, so it’s good to look for a website builder that can cope with large traffic numbers in case you have a boom in visitors.

    We ranked Hostinger and WordPress on their overall performance in areas like desktop server response time. The former wins, scoring 87 out of 100, compared to WordPress’s 76.

    On mobile the gap is even larger, with Hostinger scoring a huge 15 points higher than WordPress.

    Specialist features

    Outside of the key categories above, there are also some cherry-on-top tools offered by both Hostinger and WordPress. Here’s a quick breakdown of each platform’s additional functionalities:

    WordPress.com Hostinger
    Auto update Y Y
    Content import/export Y Y
    Webforms Y Y
    Newsletter management Y Y
    Online booking Y Y
    Online store builder Y Y
    AI Writer N Y
    Surveys Y N
    Logo maker N Y

    Winner: WordPress.com

    Design functionality: WordPress

    Templates

    WordPress offers themes rather than templates. In WordPress terminology, a template is a page layout that’s available within a theme. The platform has around 50 standard templates for its page layouts, but more than 11,000 themes available to download through its app market.

    In terms of design, these are attractive to look at, but they also span only a thin range of categories. Some small businesses will therefore be spoilt for choice, whereas some will have no options at all.

    In comparison, Hostinger’s templates offer a wider range of categories to choose from – including weddings – and you can easily switch out templates for more flexibility. With WordPress, on the other hand, it’s not possible for you to switch out templates, only themes. There are more than 130 beautifully-designed templates to choose from with Hostinger.

    Brand, UX and design

    WordPress’s themes scored considerably lower than Hostinger’s for user experience, as the developers definitely haven’t prioritised design aesthetics. Our testers found that they weren’t great for colour choices and didn’t look modern or current enough in comparison to Hostinger’s options.

    However, both platforms did score well for consistency – an important feature for small business branding.

    Despite having fewer options to choose from, Hostinger’s templates were said to be unique and better looking, with our users stating they were much more desirable than its rivals’ offerings.

    Hostinger’s templates were also easier to find. This is because WordPress requires you to add new themes by installing a .zip file, whereas the former uses a more intuitive ‘add section’ button which brings up a neat list of layouts for you to browse through.

    Mobile editor

    You can amend your site’s desktop format in both the Hostinger and WordPress builders, and this will automatically update the way your site is viewed on mobile devices.

    But Hostinger, unlike WordPress, also permits you to edit the mobile version of your site. In fact, the former’s editing tools are so good that you can even create a new website from your mobile using Hostinger – extremely useful if you’re someone who works on the go.

    Winner: WordPress

    Help and support: Hostinger

    From the get-go, Hostinger offers 24/7 live chat support. There’s also email support and a knowledge base provided at this level. This means you’ll be able to contact a friendly sales team representative as soon as a problem arises – a huge benefit if you encounter a major issue that could affect cash flow, such as ads crashing.

    WordPress’s support system is more staggered, and directly correlates to what you’re paying. Even non-users can access the builder’s knowledge base and support forum, so there’s always some form of assistance available online. However, you won’t get live chat assistance unless you’re on WordPress Business or higher, which leaves lower-tier users in the lurch.

    Winner: Hostinger

    Customer score: Draw

    As the more established player, WordPress has a bigger customer base than Hostinger, which means it wins in terms of brand recognition and market awareness. We conducted a keyword search test in our research and found WordPress had 789,000 search results.

    However, our ranking found this was Hostinger’s highest scoring area thanks to an impressive level of customer satisfaction from the newcomer. 82% of our testers said they would recommend Hostinger to a friend – the same score achieved by industry leader Wix.

    Winner: This one’s too tough to call – a draw.

    Ease of use: Hostinger

    There’s no feeling worse than getting stuck watching hours of video tutorials when you’re trying to get to grips with a new software – particularly if it’s your first time building a website.

    It probably won’t surprise you to read that WordPress is not the easiest tool to master if you’re a new starter. More complex platforms naturally come with a steeper learning curve, and its ‘block’ style editor can feel quite clunky in comparison to Hostinger’s more intuitive drag-and-drop interface.

    You don’t necessarily need to have tons of coding knowledge to use either product. But if you want to add advanced features in WordPress (such as tables or charts), then the backend does require you to design some elements yourself – which you’ll struggle with if you’ve no web developer experience.

    Winner: Hostinger

    Overall score

    Category Winner
    Website features WordPress.com
    Design functionalities WordPress.com
    Value for money Hostinger
    Help and support Hostinger
    Ease of use Hostinger
    Customer score Draw

    How do Hostinger and WordPress compare to the website builder market?

    There are lots of fish in the website builder sea, which means you should research carefully before you tackle the question of which to choose.

    Here’s how Hostinger and WordPress stand up against their market competitors:

    BEST OVERALL

    BEST FOR

    BEST FOR

    BEST FOR

    Best all-round website builder for small businesses

    BEST FOR

    Design flexibility & businesses looking to scale

    BEST FOR

    Best for dedicated sales features when selling online

    BEST FOR

    Ease of use and simplicity

    BEST FOR

    Free plan

    Free plan

    Free plan

    Free plan

    Free plan

    Free plan

    Free plan

    Cheapest paid plan

    £11.99 £2.49/month for first term on a 48-months subscription

    Renews at £12.99 £5.99/month

    Cheapest paid plan

    Cheapest paid plan

    Light – £7.50 per month

    Cheapest paid plan

    Personal – £12 per month

    10% off with code SU10

    Cheapest paid plan

    Starter – £5 per month

    Cheapest paid plan

    Basic – £6.99 per month

    Cheapest paid plan

    Connect – £4 per month

    Visit

    Get Hostinger

    Visit

    Get WordPress

    Visit

    Try Wix

    Visit

    Try Squarespace

    Visit

    Get Shopify

    Visit

    Try GoDaddy

    Visit

    Try Weebly

    Final verdict

    WordPress and Hostinger offer two very different solutions to small business users, and they both received similar scores in our six website builder scoring categories, with Hostinger just beating WordPress to the post thanks to its outstanding ease of use.

    Generally, a review of WordPress.com and Hostinger can be summed up as comparing power with ease.

    If you’re a small business that needs to be able to host a large amount of content or copy, then WordPress.com is your go-to. Its primary use is for blogging and SEO, and its huge app market means there are very few functions it isn’t able to perform – but you’ll have to shell out a large amount of time and money to master it.

    On the other hand, if you’re a small business owner new to website building, we strongly recommend Hostinger as a simple but solid software choice. Thanks to its easy-to-use drag-and-drop interface, much more affordable pricing, and excellent help and support tools, it’s a platform made for building undemanding websites that get the job done. Plus, as a relatively new piece of software, we’re sure it’s one to watch for the future.

    Hostinger vs. WordPress FAQs

    Does WordPress have a blog?

    WordPress is the number one website builder when it comes to blogging tools. Its huge range of elements permits comments, social integration, and tagging. You can also use plugins to customise your blog in whichever way you imagine.

    The WordPress blog editor is more complex than Hostinger’s, but it’s still intuitive and pretty much the benchmark for blog design. If you’re an informational or content-heavy website, we’d recommend it over Hostinger.

    Is Hostinger better than WordPress?

    For small businesses, yes. There are some key areas where WordPress outperforms Hostinger, such as blogging, but the latter’s recent builder updates have given it a fresh pair of legs in the website builder race.

    Hostinger has affordable pricing and a simple, user-friendly interface, which means it’s easy to launch a new business website without wasting time or money – two of the main resources SMEs need to preserve. That’s why we think Hostinger is better than WordPress for small business users.

    Is making a website on WordPress free?

    WordPress does offer a free plan. However, since it’s an open-source platform, this option comes with some caveats.

    While WordPress gives you the freedom to use, modify, build upon, and redistribute your website in any way you like, you will also need to pay for certain website features that Hostinger offers for free – such as a domain name – which means it’s not without added costs.

    How much does it cost to use Hostinger?

    Hostinger sits much lower on the cost spectrum compared to WordPress. Its price point is aimed at small businesses, and its lowest subscription renewal price for SMEs costs just £5.99 per month.

    This makes it one of the most affordable website builders on the market today, and a likeable option for startups launching their first online site or SMEs that want to preserve cash flow for other areas of their business.

    Interested in building your own website? Finding the right tool is half of the journey – the rest is learning how to use it. Read our guide to learn more about how to create your own small business website.

    Startups.co.uk is reader-supported. If you make a purchase through the links on our site, we may earn a commission from the retailers of the products we have reviewed. This helps Startups.co.uk to provide free reviews for our readers. It has no additional cost to you, and never affects the editorial independence of our reviews.

  • Il malware Sign1 ha preso di mira oltre 2500 siti WordPress

    Il malware Sign1 ha preso di mira oltre 2500 siti WordPress

    Attenzione, amministratori di WordPress! Una nuova campagna malware sta depredando attivamente i siti Web WordPress, generando annunci popup. Identificato come Sign1, il malware ha preso di mira oltre 2500 siti WordPress nella recente ondata di attacchi, esibendo un comportamento subdolo per evitare il rilevamento.

    Il malware Sign1 prende di mira attivamente i siti WordPress

    Secondo un recente inviare del servizio di sicurezza WordPress Sucuri hanno rilevato il malware Sign1 che ultimamente infetta attivamente centinaia di siti web.

    Come spiegato, i ricercatori hanno trovato il malware incorporato nel plug-in di un sito Web che altrimenti consentirebbe l'inserimento arbitrario di codice da parte dei proprietari del sito. Sebbene tali plugin aiutino gli sviluppatori, gli hacker criminali possono anche abusarne in modo dannoso. In questa campagna i ricercatori hanno rilevato il malware nei plugin custom-css-js.

    L'analisi del codice ha permesso ai ricercatori di trovare la randomizzazione basata sul tempo (utilizzando il metodo Date.now funzione), che aiuta ulteriormente il malware a generare URL dinamici. Inoltre, il codice dannoso presenta anche offuscamento, diventando quindi più difficile da rilevare.

    Entrambe queste tecniche hanno aiutato gli aggressori a rimanere sotto il radar. Di conseguenza, potrebbero compromettere migliaia di siti Web WordPress prima di attirare l'attenzione di Sucuri. I ricercatori hanno ammesso che il malware è rimasto impercettibile e hanno potuto rilevarne la presenza solo eseguendo la scansione lato server che cerca eventuali modifiche ai file nell'ambiente.

    Gli URL dinamici di questo malware generano popup e annunci casuali per i visitatori di un sito compromesso. Tuttavia, il malware prende di mira specificamente i visitatori che provengono da siti importanti come Google e Facebook e non verrà eseguito altrimenti. È così che non è stato rilevato da molti amministratori di siti che raramente utilizzano un motore di ricerca per raggiungere il proprio sito web. Inoltre, garantisce la visualizzazione del popup solo una volta per visitatore.

    Grazie alle sue tecniche furtive, il malware Sign1 è riuscito a compromettere con successo oltre 39.000 siti web sin dal suo inizio. Con il passare del tempo, il malware si è evoluto ulteriormente per migliorare le sue capacità dannose, con la recente variante che ha preso di mira oltre 2500 siti Web nell'arco di due mesi.

    Per prevenire questa minaccia, i ricercatori consigliano agli utenti di proteggere i pannelli di amministrazione e l'utilizzo dei propri siti firewall del sito web per protezione.

    Fateci sapere che ne pensate nei commenti.

  • Più potere ai commercianti: il gateway di pagamento crittografico di WooCommerce

    Più potere ai commercianti: il gateway di pagamento crittografico di WooCommerce

    Il panorama del commercio digitale è in continua evoluzione, modellato dai progressi tecnologici e dalle preferenze dei consumatori. Tra questi progressi, i pagamenti in criptovaluta sono emersi come un’innovazione fondamentale, trasformando il modo in cui le transazioni vengono condotte online. Questo articolo approfondisce l'integrazione e il significato dei pagamenti in criptovaluta all'interno dei negozi WooCommerce, offrendo una guida completa per i commercianti che aspirano ad abbracciare questa rivoluzione della valuta digitale.

    I pagamenti digitali hanno subito una trasformazione significativa negli ultimi decenni, passando dalle tradizionali transazioni con carta di credito a metodi più sofisticati come i pagamenti mobili e ora la criptovaluta. Questa evoluzione riflette una tendenza più ampia verso una maggiore comodità, sicurezza ed efficienza nelle transazioni, sottolineando la natura dinamica dell’eCommerce.

    Integrazione dei pagamenti crittografici in WooCommerce

    L'integrazione dei pagamenti crittografici in WooCommerce può espandere la tua base di clienti e offrire più opzioni di pagamento. Ecco una guida generale su come farlo:

    Scegli un gateway di pagamento in criptovaluta: sono disponibili diversi gateway di pagamento in criptovaluta, come BitPay, Cryptomus e CoinGate. Scegline uno che supporti l'integrazione di WooCommerce e offra le criptovalute che desideri accettare.

    Configura un account: registrati per un account con il gateway di pagamento in criptovaluta scelto. Ciò di solito comporta la fornitura di alcune informazioni di base sulla tua attività e la verifica della tua identità.

    Installare Pagamenti crittografici WooCommerce Plugin: installa il plug-in fornito dal gateway di pagamento scelto. La maggior parte dei gateway di pagamento offre plugin appositamente progettati per WooCommerce, che puoi trovare nel repository dei plugin di WordPress o sul sito web del gateway di pagamento.

    Configura il plugin: una volta installato il plugin, vai alla pagina delle impostazioni e configuralo in base alle tue preferenze. In genere dovrai inserire le chiavi API o altre credenziali di autenticazione fornite dal gateway di pagamento.

    Abilita pagamenti in criptovaluta: nelle impostazioni del plugin, abilita i pagamenti in criptovaluta e seleziona quali criptovalute desideri accettare. Potresti anche essere in grado di personalizzare l'esperienza di pagamento, ad esempio visualizzare i prezzi in criptovaluta o offrire sconti per pagamenti in criptovaluta.

    Transazioni di prova: prima di rendere disponibili i pagamenti in criptovaluta ai tuoi clienti, esegui transazioni di prova per assicurarti che tutto funzioni correttamente. La maggior parte dei gateway di pagamento offrono ambienti sandbox a scopo di test.

    Comunicare con i clienti: una volta che tutto è stato configurato e testato, informa i tuoi clienti che ora accetti pagamenti in criptovaluta. Aggiorna il tuo sito web con le informazioni sulla nuova opzione di pagamento e su come utilizzarla.

    Monitora le transazioni: tieni d'occhio le transazioni di criptovaluta e riconciliale con i tuoi ordini WooCommerce. La maggior parte dei gateway di pagamento fornisce dashboard o strumenti di reporting per aiutarti a tenere traccia dei pagamenti.

    Rimani informato: il panorama delle criptovalute è in continua evoluzione, quindi rimani informato su eventuali aggiornamenti o modifiche alle normative, alle valute supportate o alle funzionalità del gateway di pagamento che potrebbero influire sulla tua integrazione.

    I migliori gateway di pagamento crittografici per WooCommerce

    Certo, ecco alcuni popolari gateway di pagamento in criptovaluta compatibili con WooCommerce:

    BitPay: BitPay è uno dei processori di pagamento in criptovaluta più grandi e conosciuti. Supporta pagamenti Bitcoin e Bitcoin Cash e offre plugin per l'integrazione di WooCommerce.

    Cryptomus: Cryptomus consente ai commercianti di accettare criptovalute come Bitcoin, Ethereum, Litecoin e altre direttamente nei propri portafogli. Fornisce un plugin WooCommerce per una facile integrazione.

    CoinGate: CoinGate supporta un'ampia gamma di criptovalute, tra cui Bitcoin, Ethereum, Ripple e molte altre. Offre un plugin WooCommerce con funzionalità come la conversione automatica in valuta fiat.

    CryptoWoo: CryptoWoo è un plugin WooCommerce appositamente progettato per accettare pagamenti in criptovaluta. Supporta varie criptovalute e fornisce funzionalità come tassi di cambio in tempo reale e conferma automatica dell'ordine.

    GoURL: GoURL è un gateway di pagamento in criptovaluta che supporta più criptovalute, tra cui Bitcoin, Litecoin e Dash. Offre un plugin WooCommerce per una facile integrazione e supporta la conversione automatica in valuta fiat.

    SpectroCoin: SpectroCoin è uno scambio di criptovaluta e un gateway di pagamento che supporta Bitcoin, Ethereum e altri. Offre un plugin WooCommerce per accettare pagamenti crittografici e convertirli in valuta fiat.

    CoinPayments: CoinPayments è un processore di pagamenti in criptovaluta che supporta oltre 1.200 criptovalute. Offre un plugin WooCommerce con funzionalità come la conversione automatica e il supporto per vari altcoin.

    Vantaggi dei pagamenti in criptovaluta in WooCommerce

    L'integrazione dei pagamenti crittografici in WooCommerce può offrire numerosi vantaggi sia ai commercianti che ai clienti:

    Portata globale: i pagamenti in criptovaluta consentono ai commercianti di raggiungere clienti da tutto il mondo senza essere limitati dai sistemi bancari tradizionali o dai tassi di cambio. Ciò può espandere la tua base di clienti e potenzialmente aumentare le vendite.

    Commissioni di transazione più basse: le transazioni in criptovaluta in genere hanno commissioni di elaborazione inferiori rispetto ai metodi di pagamento tradizionali come carte di credito o bonifici bancari. Ciò può comportare un risparmio sui costi per i commercianti, soprattutto per le transazioni internazionali.

    Regolamenti più rapidi: le transazioni in criptovaluta possono essere regolate molto più velocemente rispetto ai metodi di pagamento tradizionali, che spesso richiedono diversi giorni lavorativi per la liquidazione dei fondi. Con i pagamenti in criptovaluta, i commercianti possono ricevere fondi quasi istantaneamente, riducendo il tempo che intercorre tra la vendita e la ricezione dei fondi.

    Rischio ridotto di storni di addebito: le transazioni di criptovaluta sono irreversibili, il che significa che una volta effettuato un pagamento, non può essere annullato dal cliente. Ciò elimina il rischio di storni di addebito, che può verificarsi con i metodi di pagamento tradizionali e può comportare una perdita di entrate e commissioni aggiuntive per i commercianti.

    Maggiore sicurezza: i pagamenti in criptovaluta sono protetti da algoritmi crittografici e tecnologia blockchain decentralizzata, che li rendono altamente sicuri e resistenti alle frodi e agli hacker. Ciò può garantire tranquillità sia ai commercianti che ai clienti preoccupati per violazioni di dati o furti di identità.

    Privacy e anonimato: le transazioni di criptovaluta offrono un maggiore livello di privacy e anonimato rispetto ai metodi di pagamento tradizionali, poiché non richiedono la divulgazione di informazioni personali o finanziarie. Ciò può attrarre i clienti che apprezzano la loro privacy e desiderano mantenere riservate le loro transazioni.

    Immagine del marchio innovativa: accettare pagamenti in criptovaluta può posizionare il tuo negozio WooCommerce come innovativo e lungimirante, attirando clienti esperti di tecnologia che sono i primi ad adottare le nuove tecnologie. Ciò può aiutare a differenziare il tuo marchio dalla concorrenza e ad attrarre una base di clienti fedeli.

  • Il plugin social Jetpack aggiunge un piano a pagamento, gli utenti gratuiti ora sono limitati a 30 condivisioni al mese – WP Tavern

    Il plugin social Jetpack aggiunge un piano a pagamento, gli utenti gratuiti ora sono limitati a 30 condivisioni al mese – WP Tavern

    Jetpack ha annunciato modifiche al suo Jetpack sociale plugin che potrebbe avere un impatto sugli editori che condividono frequentemente sui social media. In precedenza, gli utenti potevano condividere automaticamente un numero illimitato di post tramite i propri account di social media collegati. Jetpack sta modificando la sua strategia di monetizzazione per questa estensione e ha limitato la condivisione sui social a 30 condivisioni al mese per il livello gratuito.

    UN nuovo piano a pagamento offre 1.000 azioni e ricondivisioni al mese, a partire da $ 1 al mese per il primo mese e successivamente a $ 10 al mese. Come concessione, Jetpack sta inserendo le anteprime social e la ricondivisione nel piano gratuito.

    Con Jetpack Social, se un post viene condiviso automaticamente su Twitter, Facebook e LinkedIn, conta come tre condivisioni. È facile vedere quanto velocemente queste quote possano accumularsi fino al punto in cui anche un blogger occasionale potrebbe richiedere un piano a pagamento. Gli editori abituati a poter condividere automaticamente tutti i loro post gratuitamente dovrebbero essere consapevoli di questo cambiamento che li limita a 30 condivisioni al mese.

    Non sarei sorpreso di vedere alcuni utenti passare a un altro plug-in di condivisione social, poiché molti altri offrono molti più social network e non limitano il numero di volte in cui gli utenti possono condividere. Scelgono invece di limitare la ricondivisione, la pianificazione o la possibilità di connettere più account per social network.

    Jetpack Social ha alle spalle un nuovo team concentrato sul miglioramento del prodotto. Nel 2021, Automattic ha acquisito il plugin Social Image Generator con l'intenzione di integrarlo negli strumenti dei social media di Jetpack. Ciò potrebbe rendere il prodotto più avvincente, dal momento che attualmente non regge bene la miriade di plugin di condivisione gratuiti disponibili. Jetpack supporta solo quattro social network, ma il team sta lavorando per espandere le capacità del plugin. Anche il team di sviluppo del plugin accetta suggerimenti sulle funzionalità sul suo repository GitHub.

    La versione 1.4.0 del plugin Jetpack Social ha spostato il codice dei limiti di condivisione nel pacchetto Publicize e ha aggiunto un contatore per mostrare agli utenti quante condivisioni hanno rimanenti. Gli utenti del piano gratuito dovrebbero notare questi cambiamenti nelle loro dashboard.

  • Il difetto del plugin WordPress espone oltre 40.000 siti web agli attacchi informatici

    Il difetto del plugin WordPress espone oltre 40.000 siti web agli attacchi informatici

    È stato scoperto che un popolare plugin WordPress, Automatic (versione premium), sviluppato da ValvePress, nasconde vulnerabilità di sicurezza critiche che mettono a rischio oltre 40.000 siti web.

    Questo plugin, noto per la sua capacità di creare post da varie fonti, tra cui YouTube, Twitter e praticamente qualsiasi sito Web tramite moduli di scraping, è stato identificato come un gateway per potenziali attacchi informatici a causa di questi difetti.

    Esecuzione SQL arbitraria non autenticata – CVE-2024-27956

    La prima delle due vulnerabilità, CVE-2024-27956consente agli utenti non autenticati di eseguire query SQL arbitrarie sui siti WordPress interessati.

    Questo difetto è stato trovato nel file inc/csv.php, dove una query SQL arbitraria poteva essere fornita alla variabile $q ed eseguita.

    Documento

    Webinar gratuito: mitigazione delle vulnerabilità e delle minacce 0-day

    Alert Fatigue che non aiuta nessuno poiché i team di sicurezza devono valutare centinaia di vulnerabilità. :

    • Il problema della fatica da vulnerabilità oggi
    • Differenza tra vulnerabilità specifica del CVSS e vulnerabilità basata sul rischio
    • Valutazione delle vulnerabilità in base all'impatto/rischio aziendale
    • Automazione per ridurre l'affaticamento degli avvisi e migliorare significativamente il livello di sicurezza

    AcuRisQ, che ti aiuta a quantificare accuratamente il rischio:

    Nonostante i controlli che coinvolgono il taglio delle password degli utenti e l’hashing MD5, gli aggressori potrebbero aggirarli semplicemente fornendo uno spazio bianco, consentendo l’esecuzione di query SQL su vasta scala.

    Download di file arbitrari non autenticati e SSRF – CVE-2024-27954

    La seconda vulnerabilità, CVE-2024-27954riguarda download di file arbitrari e attacchi SSRF (Server-Side Request Forgery).

    Questo difetto nel file downloader.php consente agli aggressori di recuperare URL arbitrari o file locali utilizzando $_GET[‘link’] parametro.

    Inizialmente, questo potrebbe essere sfruttato senza alcuna autenticazione, ponendo un rischio significativo per l'integrità e la riservatezza dei dati WordPress dati del sito.

    PatchStack ha recentemente pubblicato una scheda tecnica articolo evidenziando le vulnerabilità critiche risolte nell'ultima versione del plugin automatico WordPress tramite patch di sicurezza.

    La toppa

    In risposta a queste vulnerabilità, ValvePress ha rilasciato aggiornamenti per mitigare i rischi. Per CVE-2024-27956, il file inc/csv.php è stato completamente rimosso.

    Per affrontare CVE-2024-27954, è stato introdotto un controllo nonce, che richiede un valore ottenibile solo da utenti privilegiati, insieme a un controllo di convalida sulla variabile $link.

    Queste misure mirano a proteggere il plugin da esecuzioni SQL e download di file non autorizzati.

    FofaBot ha recentemente twittato riguardo a un aggiornamento critico del plugin automatico WordPress.

    La scoperta di questi vulnerabilità sottolinea la necessità fondamentale di rigorose misure di sicurezza nello sviluppo di plugin, in particolare quelli che coinvolgono l'esecuzione di query SQL e la capacità di recupero degli URL.

    Si consiglia agli sviluppatori di evitare di fornire funzionalità di query SQL su vasta scala, anche a utenti con privilegi elevati, e di implementare controlli di autorizzazione e nonce per le azioni di recupero degli URL.

    Per una maggiore sicurezza, si consiglia agli utenti di recuperare gli URL utilizzando le funzioni wp_safe_remote_* di WordPress.

    Questo incidente serve a ricordare i rischi sempre presenti nel panorama digitale e l’importanza di mantenere pratiche di sicurezza aggiornate per proteggersi da potenziali minacce informatiche.

    Rimani aggiornato su notizie, white paper e infografiche sulla sicurezza informatica. Seguici su LinkedIn & Twitter.