CVE-2023-39999
CVE-2023-39999 · WordPress < 6.3.2 is vulnerable to Broken Access Control
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Exposure of Sensitive Information to an Unauthorized Actor in WordPress from 6.3 through 6.3.1, from 6.2 through 6.2.2, from 6.1 through 6.13, from 6.0 through 6.0.5, from 5.9 through 5.9.7, from 5.8 through 5.8.7, from 5.7 through 5.7.9, from 5.6 through 5.6.11, from 5.5 through 5.5.12, from 5.4 through 5.4.13, from 5.3 through 5.3.15, from 5.2 through 5.2.18, from 5.1 through 5.1.16, from 5.0 through 5.0.19, from 4.9 through 4.9.23, from 4.8 through 4.8.22, from 4.7 through 4.7.26, from 4.6 through 4.6.26, from 4.5 through 4.5.29, from 4.4 through 4.4.30, from 4.3 through 4.3.31, from 4.2 through 4.2.35, from 4.1 through 4.1.38.
CVSS 4.3 · Mittel · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
wordpress
- Softwareversionen
- ≥ 6.3, ≤ 6.3.1: Betroffen; ≥ 6.3.2: Nicht betroffen (custom)
- ≥ 6.2, ≤ 6.2.2: Betroffen; ≥ 6.2.3: Nicht betroffen (custom)
- ≥ 6.1, ≤ 6.1.3: Betroffen; ≥ 6.1.4: Nicht betroffen (custom)
- ≥ 6.0, ≤ 6.0.5: Betroffen; ≥ 6.0.6: Nicht betroffen (custom)
- ≥ 5.9, ≤ 5.9.7: Betroffen; ≥ 5.9.8: Nicht betroffen (custom)
- ≥ 5.8, ≤ 5.8.7: Betroffen; ≥ 5.8.8: Nicht betroffen (custom)
- ≥ 5.7, ≤ 5.7.9: Betroffen; ≥ 5.7.10: Nicht betroffen (custom)
- ≥ 5.6, ≤ 5.6.11: Betroffen; ≥ 5.6.12: Nicht betroffen (custom)
- ≥ 5.5, ≤ 5.5.12: Betroffen; ≥ 5.5.13: Nicht betroffen (custom)
- ≥ 5.4, ≤ 5.4.13: Betroffen; ≥ 5.4.14: Nicht betroffen (custom)
- ≥ 5.3, ≤ 5.3.15: Betroffen; ≥ 5.3.16: Nicht betroffen (custom)
- ≥ 5.2, ≤ 5.2.18: Betroffen; ≥ 5.2.19: Nicht betroffen (custom)
- ≥ 5.1, ≤ 5.1.16: Betroffen; ≥ 5.1.17: Nicht betroffen (custom)
- ≥ 5.0, ≤ 5.0.19: Betroffen; ≥ 5.0.20: Nicht betroffen (custom)
- ≥ 4.9, ≤ 4.9.23: Betroffen; ≥ 4.9.24: Nicht betroffen (custom)
- ≥ 4.8, ≤ 4.8.22: Betroffen; ≥ 4.8.23: Nicht betroffen (custom)
- ≥ 4.7, ≤ 4.7.26: Betroffen; ≥ 4.7.27: Nicht betroffen (custom)
- ≥ 4.6, ≤ 4.6.26: Betroffen; ≥ 4.6.27: Nicht betroffen (custom)
- ≥ 4.5, ≤ 4.5.29: Betroffen; ≥ 4.5.30: Nicht betroffen (custom)
- ≥ 4.4, ≤ 4.4.30: Betroffen; ≥ 4.4.31: Nicht betroffen (custom)
- ≥ 4.3, ≤ 4.3.31: Betroffen; ≥ 4.3.32: Nicht betroffen (custom)
- ≥ 4.2, ≤ 4.2.35: Betroffen; ≥ 4.2.36: Nicht betroffen (custom)
- ≥ 4.1, ≤ 4.1.38: Betroffen; ≥ 4.1.39: Nicht betroffen (custom)
Auf 4.1.39 aktualisieren; Auf 4.2.36 aktualisieren; Auf 4.3.32 aktualisieren; Auf 4.4.31 aktualisieren; Auf 4.5.30 aktualisieren; Auf 4.6.27 aktualisieren; Auf 4.7.27 aktualisieren; Auf 4.8.23 aktualisieren; Auf 4.9.24 aktualisieren; Auf 5.0.20 aktualisieren; Auf 5.1.17 aktualisieren; Auf 5.2.19 aktualisieren; Auf 5.3.16 aktualisieren; Auf 5.4.14 aktualisieren; Auf 5.5.13 aktualisieren; Auf 5.6.12 aktualisieren; Auf 5.7.10 aktualisieren; Auf 5.8.8 aktualisieren; Auf 5.9.8 aktualisieren; Auf 6.0.6 aktualisieren; Auf 6.1.4 aktualisieren; Auf 6.2.3 aktualisieren; Auf 6.3.2 aktualisieren
wordpress Debian:12
- Softwareversionen
- 6.1.1+dfsg1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.1.6+dfsg1-0+deb12u1
Auf 6.1.6+dfsg1-0+deb12u1 aktualisieren
wordpress Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.3.2+dfsg1-1
Auf 6.3.2+dfsg1-1 aktualisieren
wordpress Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.3.2+dfsg1-1
Auf 6.3.2+dfsg1-1 aktualisieren
wordpress Ubuntu:16.04:LTS
- Softwareversionen
- 4.3+dfsg-1
- 4.3.1+dfsg-1
- 4.4+dfsg-1
- 4.4.1+dfsg-1
- 4.4.2+dfsg-1
- 4.4.2+dfsg-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
wordpress Ubuntu:18.04:LTS
- Softwareversionen
- 4.8.2+dfsg-2
- 4.8.3+dfsg-1
- 4.9.1+dfsg-1
- 4.9.2+dfsg-1
- 4.9.4+dfsg-1
- 4.9.5+dfsg1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
wordpress Ubuntu:20.04:LTS
- Softwareversionen
- 5.2.2+dfsg1-1
- 5.2.4+dfsg1-1
- 5.3.2+dfsg1-1
- 5.3.2+dfsg1-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
wordpress Ubuntu:22.04:LTS
- Softwareversionen
- 5.7.1+dfsg1-2ubuntu1
- 5.8.1+dfsg1-2ubuntu1
- 5.8.2+dfsg1-1ubuntu1
- 5.8.3+dfsg1-1ubuntu1
- 5.8.3+dfsg1-1ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
wordpress Ubuntu:24.04:LTS
- Softwareversionen
- 6.2+dfsg1-1ubuntu1
- 6.4.3+dfsg1-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
wordpress Ubuntu:25.10
- Softwareversionen
- 6.7.2+dfsg1-1.1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
wordpress Ubuntu:26.10
- Softwareversionen
- 6.7.2+dfsg1-1.1ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
wordpress Ubuntu:26.04:LTS
- Softwareversionen
- 6.7.2+dfsg1-1.1ubuntu1
- 6.7.2+dfsg1-1.1ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://patchstack.com/articles/wordpress-core-6-3-2-security-update-technical-advisory?_s_id=cve
- https://patchstack.com/database/vulnerability/wordpress/wordpress-wordpress-core-core-6-3-2-contributor-comment-read-on-private-and-password-protected-post-vulnerability?_s_id=cve
- https://lists.fedoraproject.org/archives/list/[email protected]/message/2EVFT4DPZRFTXJPEPADM22BZVIUD2P66/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/WQBL4ZQCBFNQ76XHM5257CIBFQRGT5QY/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/GCCVDPKOK57WCTH2QJ5DJM3B53RJNZKA/
- https://lists.debian.org/debian-lts-announce/2023/11/msg00014.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-39999