2024-1269: WordPress: Mehrere Schwachstellen ermöglichen u. a. einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2024-05-13 17:41): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Debian 11 Bullseye (oldstable) steht Version 5.7.11+dfsg1-0+deb11u1 und für Debian 12 Bookworm (stable) steht Version 6.1.6+dfsg1-0+deb12u1 von 'wordpress' bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2023-2745

Schwachstelle in WordPress ermöglicht Path-Traversal-Angriff

CVE-2023-38000

Schwachstelle in WordPress ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-39999

Schwachstelle in WordPress ermöglicht Ausspähen von Informationen

CVE-2023-5561