Low WID-SEC-2025-1612 1 CVE

WordPress: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 20, 2025 · Updated Jul 21, 2025 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Informationen offenzulegen.

Product

WordPress ist ein PHP basiertes Open Source Blog-System.

Vulnerabilities 1

Low 3.7

CVE-2025-54352 Public exploit

WordPress 3.5 through 6.8.2 allows remote attackers to guess titles of private and draft posts via pingback.ping XML-RP…

WordPress WordPress wordpress wordpress Web / CMS Debian Ubuntu

Jul 21, 2025

Revision history

2025-07-21 #2
Referenz(en) aufgenommen: EUVD-2025-22048
2025-07-20 #1
Initiale Fassung

References

GitHub Advisory Databas vom 2025-07-20
https://github.com/advisories/GHSA-585c-5qcq-7fgc
PoC von Imperva vom 2025-07-20
https://www.imperva.com/blog/beware-a-threat-actor-could-steal-the-titles-of-your-private-and-draft-wordpress-posts/
NIST Vulnerability Database vom 2025-07-20
https://github.com/advisories/GHSA-585c-5qcq-7fgc