Summary
De ontwikkelaars van WordPress hebben kwetsbaarheden verholpen in WordPress.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om een Cross-Site-Scripting-aanval uit te voeren. Een dergelijke aanval kan leiden tot uitvoer van willekeurige code in de browser van het slachtoffer, of mogelijk toegang tot gevoelige gegevens in de context van de browser van het slachtoffer.
Oplossingen
Wordpress heeft updates uitgebracht om de kwetsbaarheden te verhelpen in v 6.5.5. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 2
-
Medium 6.4
WordPress Core < 6.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via HTML API
WordPress Core is vulnerable to Stored Cross-Site Scripting via the HTML API in various versions prior to 6.5.5 due to insufficient input sanitization and output escaping on URLs. This makes it possible for authenticated attackers, with contributor-level acce…
-
Unscored —CVE-2024-6305 Rejected
**REJECT** Accidental Reservation making this a duplicate. Please use CVE-2024-31111.
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://wordpress.org/news/2024/06/wordpress-6-5-5/