Medium WID-SEC-2022-2356 1 CVE

WordPress: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 18, 2022 · Updated Dec 18, 2022 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

WordPress ist ein PHP basiertes Open Source Blog-System.

Vulnerabilities 1

Medium 5.9

CVE-2022-3590 Public exploit Scanner template

WP <= 6.1.1 - Unauthenticated Blind SSRF via DNS Rebinding

WordPress is affected by an unauthenticated blind SSRF in the pingback feature. Because of a TOCTOU race condition between the validation checks and the HTTP request, attackers can reach internal hosts that are explicitly forbidden.

WordPress WordPress wordpress wordpress Web / CMS Debian Ubuntu

Dec 14, 2022

Revision history

2022-12-18 #1
Initiale Fassung

References

WPScan Security Advisory vom 2022-12-18
https://wpscan.com/vulnerability/c8814e6e-78b3-4f63-a1d3-6906a84c1f11
POC
https://blog.sonarsource.com/wordpress-core-unauthenticated-blind-ssrf/
National Vulnerability Database - CVE-2022-3590 vom 2022-12-18
https://nvd.nist.gov/vuln/detail/CVE-2022-3590