Skip to content
OpenAdvisories
High WID-SEC-2024-0254 1 CVE

WordPress: Mehrere Schwachstellen

Published Jan 30, 2024 · Updated May 9, 2024 · Revision 3 · de-DE

Vendor: Debian Product: Linux

Summary

Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder beliebigen Code auszuführen.

Product

WordPress ist ein PHP basiertes Open Source Blog-System.

Vulnerabilities 1

  • High 7.7
    CVE-2024-31210

    PHP file upload bypass via Plugin installer

    WordPress is an open publishing platform for the Web. It's possible for a file of a type other than a zip file to be submitted as a new plugin by an administrative user on the Plugins -> Add New -> Upload Plugin screen in WordPress. If FTP credentials are req…

    WordPress wordpress-develop wordpress wordpress Web / CMS Debian Ubuntu

Revision history

  1. #3

    Neue Updates von Debian aufgenommen

  2. #2

    CVE-2024-31210 ergänzt

  3. #1

    Initiale Fassung

References