2022-2231: WordPress: Mehrere Schwachstellen ermöglichen u. a. einen SQL-Injection-Angriff

Historie:

Version 1 (2022-10-12 14:10): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen SQL-Injection-Angriff, einen Cross-Site-Scripting (XSS)-Angriff oder einen Server-Side-Request-Forgery (SSRF)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'wordpress' in Version
5.0.17+dfsg1-0+deb10u1 zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-17670

Schwachstelle in WordPress ermöglicht Server-Side-Request-Forgery (SSRF)-Angriff

WORDPRESS-6-0-2-A

Schwachstelle in WordPress ermöglicht SQL-Injection-Angriff

WORDPRESS-6-0-2-B

Schwachstelle in WordPress ermöglicht Cross-Site-Scripting-Angriff

WORDPRESS-6-0-2-C