CVE-2013-4339
CVE-2013-4339
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
WordPress before 3.6.1 does not properly validate URLs before use in an HTTP redirect, which allows remote attackers to bypass intended redirection restrictions via a crafted string.
EPSS 7,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
wordpress Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.1+dfsg-1
Actualiza a 3.6.1+dfsg-1
wordpress Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.1+dfsg-1
Actualiza a 3.6.1+dfsg-1
wordpress Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.1+dfsg-1
Actualiza a 3.6.1+dfsg-1
Fuentes originales
- http://core.trac.wordpress.org/changeset/25324
- http://lists.fedoraproject.org/pipermail/package-announce/2013-September/116832.html
- http://core.trac.wordpress.org/changeset/25323
- http://lists.fedoraproject.org/pipermail/package-announce/2013-September/116828.html
- http://www.osvdb.org/101181
- http://www.debian.org/security/2013/dsa-2757
- http://seclists.org/fulldisclosure/2013/Dec/174
- http://codex.wordpress.org/Version_3.6.1
- http://wordpress.org/news/2013/09/wordpress-3-6-1/
- http://lists.fedoraproject.org/pipermail/package-announce/2013-September/117118.html
- https://nvd.nist.gov/vuln/detail/CVE-2013-4339