p PatchFirst

CVE-2007-0541

CVE-2007-0541

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

WordPress allows remote attackers to determine the existence of arbitrary files, and possibly read portions of certain files, via pingback service calls with a source URI that corresponds to a local pathname, which triggers different fault codes for existing and non-existing files, and in certain configurations causes a brief file excerpt to be published as a blog comment.

EPSS 2,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • wordpress Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.0-1

    Actualiza a 2.1.0-1

  • wordpress Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.0-1

    Actualiza a 2.1.0-1

  • wordpress Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.0-1

    Actualiza a 2.1.0-1

Fuentes originales

Comprueba tu servidor →