CVE-2007-1893
CVE-2007-1893
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
xmlrpc (xmlrpc.php) in WordPress 2.1.2, and probably earlier, allows remote authenticated users with the contributor role to bypass intended access restrictions and invoke the publish_posts functionality, which can be used to "publish a previously saved post."
EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
wordpress Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.3-1
Auf 2.1.3-1 aktualisieren
wordpress Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.3-1
Auf 2.1.3-1 aktualisieren
wordpress Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.3-1
Auf 2.1.3-1 aktualisieren
Originalquellen
- http://www.vupen.com/english/advisories/2007/1245
- http://secunia.com/advisories/25108
- https://exchange.xforce.ibmcloud.com/vulnerabilities/33470
- http://trac.wordpress.org/ticket/4091
- http://www.notsosecure.com/folder2/2007/04/03/wordpress-212-xmlrpc-security-issues/
- http://secunia.com/advisories/24751
- http://www.debian.org/security/2007/dsa-1285
- https://nvd.nist.gov/vuln/detail/CVE-2007-1893