Medium WID-SEC-2023-0023 1 CVE

WordPress: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 4, 2023 · Updated Jan 5, 2023 · Revision 2 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

WordPress ist ein PHP basiertes Open Source Blog-System.

Vulnerabilities 1

Medium 5.3

CVE-2023-22622 Public exploit

WordPress through 6.1.1 depends on unpredictable client visits to cause wp-cron.php execution and the resulting securit…

wordpress Ubuntu

Jan 5, 2023

Revision history

2023-01-05 #2
Workaround aufgenommen
2023-01-04 #1
Initiale Fassung

References

WordPress Developer Resources
https://developer.wordpress.org/plugins/cron/hooking-wp-cron-into-the-system-task-scheduler/
Github Advisory Database vom 2023-01-04
https://github.com/advisories/GHSA-pmh6-cq54-943m
National Vulnerability Database - CVE-2023-22622 vom 2023-01-04
https://nvd.nist.gov/vuln/detail/CVE-2023-22622