p PatchFirst

CVE-2022-4973

CVE-2022-4973 · WordPress Core < 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via use of the_meta(); function

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

WordPress Core, in versions up to 6.0.2, is vulnerable to Authenticated Stored Cross-Site Scripting that can be exploited by users with access to the WordPress post and page editor, typically consisting of Authors, Contributors, and Editors making it possible to inject arbitrary web scripts into posts and pages that execute if the the_meta(); function is called on that page.

CVSS 4.9 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • wordpress

    Softwareversionen
    • ≥ 0, ≤ 3.6.1: Betroffen (semver)
    • ≥ 3.7, ≤ 3.7.38: Betroffen (semver)
    • ≥ 3.8, ≤ 3.8.38: Betroffen (semver)
    • ≥ 3.9, ≤ 3.9.36: Betroffen (semver)
    • ≥ 4.0, ≤ 4.0.35: Betroffen (semver)
    • ≥ 4.1, ≤ 4.1.35: Betroffen (semver)
    • ≥ 4.2, ≤ 4.2.32: Betroffen (semver)
    • ≥ 4.3, ≤ 4.3.28: Betroffen (semver)
    • ≥ 4.4, ≤ 4.4.27: Betroffen (semver)
    • ≥ 4.5, ≤ 4.5.26: Betroffen (semver)
    • ≥ 4.6, ≤ 4.6.23: Betroffen (semver)
    • ≥ 4.7, ≤ 4.7.23: Betroffen (semver)
    • ≥ 4.8, ≤ 4.8.19: Betroffen (semver)
    • ≥ 4.9, ≤ 4.9.20: Betroffen (semver)
    • ≥ 5.0, ≤ 5.0.16: Betroffen (semver)
    • ≥ 5.1, ≤ 5.1.13: Betroffen (semver)
    • ≥ 5.2, ≤ 5.2.15: Betroffen (semver)
    • ≥ 5.3, ≤ 5.3.12: Betroffen (semver)
    • ≥ 5.4, ≤ 5.4.10: Betroffen (semver)
    • ≥ 5.5, ≤ 5.5.9: Betroffen (semver)
    • ≥ 5.6, ≤ 5.6.8: Betroffen (semver)
    • ≥ 5.7, ≤ 5.7.6: Betroffen (semver)
    • ≥ 5.8, ≤ 5.8.4: Betroffen (semver)
    • ≥ 5.9, ≤ 5.9.3: Betroffen (semver)
    • ≥ 6.0, ≤ 6.0.1: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • wordpress Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.2+dfsg1-1

    Auf 6.0.2+dfsg1-1 aktualisieren

  • wordpress Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.2+dfsg1-1

    Auf 6.0.2+dfsg1-1 aktualisieren

  • wordpress Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.2+dfsg1-1

    Auf 6.0.2+dfsg1-1 aktualisieren

  • wordpress Ubuntu:16.04:LTS

    Softwareversionen
    • 4.3+dfsg-1
    • 4.3.1+dfsg-1
    • 4.4+dfsg-1
    • 4.4.1+dfsg-1
    • 4.4.2+dfsg-1
    • 4.4.2+dfsg-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wordpress Ubuntu:18.04:LTS

    Softwareversionen
    • 4.8.2+dfsg-2
    • 4.8.3+dfsg-1
    • 4.9.1+dfsg-1
    • 4.9.2+dfsg-1
    • 4.9.4+dfsg-1
    • 4.9.5+dfsg1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wordpress Ubuntu:20.04:LTS

    Softwareversionen
    • 5.2.2+dfsg1-1
    • 5.2.4+dfsg1-1
    • 5.3.2+dfsg1-1
    • 5.3.2+dfsg1-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wordpress Ubuntu:22.04:LTS

    Softwareversionen
    • 5.7.1+dfsg1-2ubuntu1
    • 5.8.1+dfsg1-2ubuntu1
    • 5.8.2+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →