Skip to content
OpenAdvisories
Medium WID-SEC-2024-1454 3 CVEs

WordPress: Mehrere Schwachstellen

Published Jun 25, 2024 · Updated Dec 9, 2025 · Revision 3 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder Dateien zu manipulieren.

Product

WordPress ist ein PHP basiertes Open Source Blog-System.

Vulnerabilities 3

  • Medium 6.4
    CVE-2024-6307

    WordPress Core < 6.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via HTML API

    WordPress Core is vulnerable to Stored Cross-Site Scripting via the HTML API in various versions prior to 6.5.5 due to insufficient input sanitization and output escaping on URLs. This makes it possible for authenticated attackers, with contributor-level acce…

    WordPress WordPress wordpress wordpress Web / CMS Debian Ubuntu
  • Unscored —
    CVE-2024-6305 Rejected

    **REJECT** Accidental Reservation making this a duplicate. Please use CVE-2024-31111.

  • Unscored —
    CVE-2024-6306 Rejected

    **REJECT** Accidental Reservation making this a duplicate. Please use CVE-2024-32111.

Revision history

  1. #3

    Neue Updates von Debian aufgenommen

  2. #2

    Neue Updates von Debian aufgenommen

  3. #1

    Initiale Fassung

References