High WID-SEC-2022-1788 3 CVEs

WordPress: Mehrere Schwachstellen

Published Oct 18, 2022 · Updated Dec 4, 2022 · Revision 2 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

Product

WordPress ist ein PHP basiertes Open Source Blog-System.

Vulnerabilities 3

Medium 6.1

CVE-2022-43497

Cross-site scripting vulnerability in WordPress versions prior to 6.0.3 allows a remote unauthenticated attacker to inj…

WordPress WordPress wordpress wordpress Web / CMS Debian Ubuntu

Dec 5, 2022
Medium 6.1

CVE-2022-43500

Cross-site scripting vulnerability in WordPress versions prior to 6.0.3 allows a remote unauthenticated attacker to inj…

WordPress WordPress wordpress wordpress Web / CMS Debian Ubuntu

Dec 5, 2022
Medium 5.3

CVE-2022-43504

Improper authentication vulnerability in WordPress versions prior to 6.0.3 allows a remote unauthenticated attacker to …

WordPress WordPress wordpress wordpress Web / CMS Debian Ubuntu

Dec 5, 2022

Revision history

2022-12-04 #2
CVE's ergänzt
2022-10-18 #1
Initiale Fassung

References

Wordpress Security Release vom 2022-10-18
https://wordpress.org/news/2022/10/wordpress-6-0-3-security-release/