2017-1802: WordPress: Mehrere Schwachstellen ermöglichen u.a. die Durchführung von Path-Traversal-Angriffen

Historie:

Version 1 (2017-10-12 19:13): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in WordPress ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Cross-Site-Scripting (XSS)-, Open-Redirect- und Path-Traversal-Angriffe, einen SQL-Injection-Angriff sowie das Erlangen von Benutzerrechten (CVE-2017-14990).

Der Hersteller hatte die WordPress Version 4.8.2 zur Behebung der Schwachstellen CVE-2017-14718 bis CVE-2017-14726 und einiger weiterer Probleme als 'Security and Maintenance Release' veröffentlicht.

Debian stellt nun Sicherheitsupdates für die Distributionen Jessie (oldstable), Stretch (stable) und Buster (testing) zur Verfügung, durch welche zusätzlich zu den in WordPress 4.8.2 als behoben genannten Schwachstellen die Schwachstelle CVE-2017-14990 adressiert wird.