2022-1911: WordPress: Mehrere Schwachstellen ermöglichen u. a. einen SQL-Injection-Angriff

Historie:

Version 1 (2022-08-31 14:10): Neues Advisory
Version 2 (2022-09-08 15:59): Für Fedora EPEL 9 steht ein Sicherheitsupdate in Form des Pakets 'wordpress-6.0.2-1.el9' im Status 'testing' bereit, womit die Software auf das WordPress 6.0.2 Security and Maintenance Release aktualisiert wird.
Version 3 (2022-09-08 17:05): Für Fedora 35 steht ein Sicherheitsupdate in Form des Pakets 'wordpress-5.9.4-1.fc35' im Status 'testing' bereit, womit die Software auf das WordPress 5.9.4 Security Release aktualisiert wird.
Version 4 (2022-09-08 17:35): Für Fedora 36 steht ein Sicherheitsupdate in Form des Pakets 'wordpress-6.0.2-1.fc36' im Status 'testing' bereit, womit die Software auf das WordPress 6.0.2 Security Release aktualisiert wird.

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um SQL-Injection- und Cross-Site-Scripting (XSS)- sowie weitere, nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt WordPress 6.0.2 bereit, um die Schwachstellen und 17 weitere, nicht sicherheitsrelevante Fehler zu beheben.

Schwachstellen:

WORDPRESS-6-0-2-A

Schwachstelle in WordPress ermöglicht SQL-Injection-Angriff

WORDPRESS-6-0-2-B

Schwachstelle in WordPress ermöglicht Cross-Site-Scripting-Angriff

WORDPRESS-6-0-2-C