Medium WID-SEC-2024-0808 1 CVE

WordPress: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 7, 2024 · Updated Nov 27, 2024 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Informationen offenzulegen.

Product

WordPress ist ein PHP basiertes Open Source Blog-System.

Vulnerabilities 1

Medium 5.3

CVE-2023-5692

WordPress Core <= 6.4.3 - Sensitive Information Exposure via redirect_guess_404_permalink

WordPress Core is vulnerable to Sensitive Information Exposure in versions up to, and including, 6.4.3 via the redirect_guess_404_permalink function. This can allow unauthenticated attackers to expose the slug of a custom post whose 'publicly_queryable' post …

WordPress WordPress wordpress wordpress Web / CMS Debian Ubuntu

Apr 5, 2024

Revision history

2024-11-27 #2
Plattformauswahl angepasst
2024-04-07 #1
Initiale Fassung

References

Red Hat Bugzilla vom 2024-04-07
https://bugzilla.redhat.com/show_bug.cgi?id=2273662
NIST Vulnerability Database vom 2024-04-07
https://nvd.nist.gov/vuln/detail/CVE-2023-5692