2014-1528: Wordpress: Mehrere Schwachstellen ermöglichen u. a. Cross-Site Scripting-Angriffe

Historie:

Version 1 (2014-11-21 16:37)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Beschreibung:

Mehrere Schwachstellen in Wordpress ermöglichen einem entfernten, nicht authentifizierten Angreifer, Cross-Site Scripting-Angriffe, das Umgehen von Sicherheitsmaßnahmen und Denial-of-Service-Angriffe. Mit dem Sicherheitsupdate Wordpress 4.0.1 werden diese Schwachstellen behoben.

Schwachstellen:

Wordpress-4-0-1-A

Drei Schwachstellen ermöglichen Cross-Site Scripting-Angriffe

Wordpress-4-0-1-B

Schwachstelle ermöglicht Cross-Site-Request-Forgery-Angriffe

Wordpress-4-0-1-C

Schwachstelle ermöglicht Denial-of-Service-Angriff

Wordpress-4-0-1-D

Schwachstelle ermöglicht Server-Side-Request-Forgery-Angriffe

Wordpress-4-0-1-E

Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Wordpress-4-0-1-F

Schwachstelle ermöglicht die Kompromittierung von Benutzerzugängen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.