2017-1660: WordPress: Mehrere Schwachstellen ermöglichen u.a. die Durchführung von Path-Traversal-Angriffen

Historie:

Version 1 (2017-09-20 13:51)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in WordPress ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Cross-Site-Scripting (XSS)-, Open-Redirect- und Path-Traversal-Angriffe sowie einen SQL-Injection-Angriff.

Der Hersteller veröffentlicht die WordPress Version 4.8.2 zur Behebung der Schwachstellen. Das 'Security and Maintenance Release' beinhaltet zusätzlich sechs Fehlerkorrekturen (Maintenance Fixes) für die 4.8 Release Serie. Der Hersteller empfiehlt die zügige Aktivierung des Sicherheitsupdates.

Für Fedora 24, 25 und 26 sowie Fedora EPEL 6 und EPEL 7 stehen Sicherheitsupdates auf die WordPress Version 4.8.2 zur Verfügung, die sich derzeit noch im Status 'pending' befinden.

Schwachstellen:

WORDPRESS-4-8-2-A

Schwachstelle in WordPress ermöglicht SQL-Injection-Angriff

WORDPRESS-4-8-2-B

Schwachstelle in WordPress ermöglicht Cross-Site-Scripting-Angriff

WORDPRESS-4-8-2-C

Schwachstelle in WordPress ermöglicht Cross-Site-Scripting-Angriff

WORDPRESS-4-8-2-D

Schwachstelle in WordPress ermöglicht Path-Traversal-Angriff

WORDPRESS-4-8-2-E

Schwachstelle in WordPress ermöglicht Cross-Site-Scripting-Angriff

WORDPRESS-4-8-2-F

Schwachstelle in WordPress ermöglicht Open-Redirect-Angriff

WORDPRESS-4-8-2-G

Schwachstelle in WordPress ermöglicht Path-Traversal-Angriff

WORDPRESS-4-8-2-H

Schwachstelle in WordPress ermöglicht Cross-Site-Scripting-Angriff

WORDPRESS-4-8-2-I

Schwachstelle in WordPress ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.