p PatchFirst

CVE-2023-2745

CVE-2023-2745 · WordPress Core < 6.2.1 - Directory Traversal

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

WordPress Core is vulnerable to Directory Traversal in versions up to, and including, 6.2, via the ‘wp_lang’ parameter. This allows unauthenticated attackers to access and load arbitrary translation files. In cases where an attacker is able to upload a crafted translation file onto the site, such as via an upload form, this could be also used to perform a Cross-Site Scripting attack.

CVSS 5.4 · Mittel · EPSS 79,4% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • wordpress

    Softwareversionen
    • ≥ 0, < 4.1.38: Betroffen (semver)
    • ≥ 4.2, < 4.2.35: Betroffen (semver)
    • ≥ 4.3, < 4.3.31: Betroffen (semver)
    • ≥ 4.4, < 4.4.30: Betroffen (semver)
    • ≥ 4.5, < 4.5.29: Betroffen (semver)
    • ≥ 4.6, < 4.6.26: Betroffen (semver)
    • ≥ 4.7, < 4.7.26: Betroffen (semver)
    • ≥ 4.8, < 4.8.22: Betroffen (semver)
    • ≥ 4.9, < 4.9.23: Betroffen (semver)
    • ≥ 5.0, < 5.0.19: Betroffen (semver)
    • ≥ 5.1, < 5.1.16: Betroffen (semver)
    • ≥ 5.2, < 5.2.18: Betroffen (semver)
    • ≥ 5.3, < 5.3.15: Betroffen (semver)
    • ≥ 5.4, < 5.4.13: Betroffen (semver)
    • ≥ 5.5, < 5.5.12: Betroffen (semver)
    • ≥ 5.6, < 5.6.11: Betroffen (semver)
    • ≥ 5.7, < 5.7.9: Betroffen (semver)
    • ≥ 5.8, < 5.8.7: Betroffen (semver)
    • ≥ 5.9, < 5.9.6: Betroffen (semver)
    • ≥ 6.0, < 6.0.4: Betroffen (semver)
    • ≥ 6.1, < 6.1.2: Betroffen (semver)
    • ≥ 6.2, < 6.2.1: Betroffen (semver)

    Auf 4.1.38 aktualisieren; Auf 4.2.35 aktualisieren; Auf 4.3.31 aktualisieren; Auf 4.4.30 aktualisieren; Auf 4.5.29 aktualisieren; Auf 4.6.26 aktualisieren; Auf 4.7.26 aktualisieren; Auf 4.8.22 aktualisieren; Auf 4.9.23 aktualisieren; Auf 5.0.19 aktualisieren; Auf 5.1.16 aktualisieren; Auf 5.2.18 aktualisieren; Auf 5.3.15 aktualisieren; Auf 5.4.13 aktualisieren; Auf 5.5.12 aktualisieren; Auf 5.6.11 aktualisieren; Auf 5.7.9 aktualisieren; Auf 5.8.7 aktualisieren; Auf 5.9.6 aktualisieren; Auf 6.0.4 aktualisieren; Auf 6.1.2 aktualisieren; Auf 6.2.1 aktualisieren

  • wordpress Debian:12

    Softwareversionen
    • 6.1.1+dfsg1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.1.6+dfsg1-0+deb12u1

    Auf 6.1.6+dfsg1-0+deb12u1 aktualisieren

  • wordpress Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.2.1+dfsg1-1

    Auf 6.2.1+dfsg1-1 aktualisieren

  • wordpress Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.2.1+dfsg1-1

    Auf 6.2.1+dfsg1-1 aktualisieren

  • wordpress Ubuntu:16.04:LTS

    Softwareversionen
    • 4.3+dfsg-1
    • 4.3.1+dfsg-1
    • 4.4+dfsg-1
    • 4.4.1+dfsg-1
    • 4.4.2+dfsg-1
    • 4.4.2+dfsg-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wordpress Ubuntu:18.04:LTS

    Softwareversionen
    • 4.8.2+dfsg-2
    • 4.8.3+dfsg-1
    • 4.9.1+dfsg-1
    • 4.9.2+dfsg-1
    • 4.9.4+dfsg-1
    • 4.9.5+dfsg1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wordpress Ubuntu:20.04:LTS

    Softwareversionen
    • 5.2.2+dfsg1-1
    • 5.2.4+dfsg1-1
    • 5.3.2+dfsg1-1
    • 5.3.2+dfsg1-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wordpress Ubuntu:22.04:LTS

    Softwareversionen
    • 5.7.1+dfsg1-2ubuntu1
    • 5.8.1+dfsg1-2ubuntu1
    • 5.8.2+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wordpress Ubuntu:24.04:LTS

    Softwareversionen
    • 6.2+dfsg1-1ubuntu1
    • 6.4.3+dfsg1-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →