CVE-2023-39999
CVE-2023-39999 · WordPress < 6.3.2 is vulnerable to Broken Access Control
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
Exposure of Sensitive Information to an Unauthorized Actor in WordPress from 6.3 through 6.3.1, from 6.2 through 6.2.2, from 6.1 through 6.13, from 6.0 through 6.0.5, from 5.9 through 5.9.7, from 5.8 through 5.8.7, from 5.7 through 5.7.9, from 5.6 through 5.6.11, from 5.5 through 5.5.12, from 5.4 through 5.4.13, from 5.3 through 5.3.15, from 5.2 through 5.2.18, from 5.1 through 5.1.16, from 5.0 through 5.0.19, from 4.9 through 4.9.23, from 4.8 through 4.8.22, from 4.7 through 4.7.26, from 4.6 through 4.6.26, from 4.5 through 4.5.29, from 4.4 through 4.4.30, from 4.3 through 4.3.31, from 4.2 through 4.2.35, from 4.1 through 4.1.38.
CVSS 4.3 · Media · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
wordpress
- Versiones
- ≥ 6.3, ≤ 6.3.1: Afectada; ≥ 6.3.2: No afectada (custom)
- ≥ 6.2, ≤ 6.2.2: Afectada; ≥ 6.2.3: No afectada (custom)
- ≥ 6.1, ≤ 6.1.3: Afectada; ≥ 6.1.4: No afectada (custom)
- ≥ 6.0, ≤ 6.0.5: Afectada; ≥ 6.0.6: No afectada (custom)
- ≥ 5.9, ≤ 5.9.7: Afectada; ≥ 5.9.8: No afectada (custom)
- ≥ 5.8, ≤ 5.8.7: Afectada; ≥ 5.8.8: No afectada (custom)
- ≥ 5.7, ≤ 5.7.9: Afectada; ≥ 5.7.10: No afectada (custom)
- ≥ 5.6, ≤ 5.6.11: Afectada; ≥ 5.6.12: No afectada (custom)
- ≥ 5.5, ≤ 5.5.12: Afectada; ≥ 5.5.13: No afectada (custom)
- ≥ 5.4, ≤ 5.4.13: Afectada; ≥ 5.4.14: No afectada (custom)
- ≥ 5.3, ≤ 5.3.15: Afectada; ≥ 5.3.16: No afectada (custom)
- ≥ 5.2, ≤ 5.2.18: Afectada; ≥ 5.2.19: No afectada (custom)
- ≥ 5.1, ≤ 5.1.16: Afectada; ≥ 5.1.17: No afectada (custom)
- ≥ 5.0, ≤ 5.0.19: Afectada; ≥ 5.0.20: No afectada (custom)
- ≥ 4.9, ≤ 4.9.23: Afectada; ≥ 4.9.24: No afectada (custom)
- ≥ 4.8, ≤ 4.8.22: Afectada; ≥ 4.8.23: No afectada (custom)
- ≥ 4.7, ≤ 4.7.26: Afectada; ≥ 4.7.27: No afectada (custom)
- ≥ 4.6, ≤ 4.6.26: Afectada; ≥ 4.6.27: No afectada (custom)
- ≥ 4.5, ≤ 4.5.29: Afectada; ≥ 4.5.30: No afectada (custom)
- ≥ 4.4, ≤ 4.4.30: Afectada; ≥ 4.4.31: No afectada (custom)
- ≥ 4.3, ≤ 4.3.31: Afectada; ≥ 4.3.32: No afectada (custom)
- ≥ 4.2, ≤ 4.2.35: Afectada; ≥ 4.2.36: No afectada (custom)
- ≥ 4.1, ≤ 4.1.38: Afectada; ≥ 4.1.39: No afectada (custom)
Actualiza a 4.1.39; Actualiza a 4.2.36; Actualiza a 4.3.32; Actualiza a 4.4.31; Actualiza a 4.5.30; Actualiza a 4.6.27; Actualiza a 4.7.27; Actualiza a 4.8.23; Actualiza a 4.9.24; Actualiza a 5.0.20; Actualiza a 5.1.17; Actualiza a 5.2.19; Actualiza a 5.3.16; Actualiza a 5.4.14; Actualiza a 5.5.13; Actualiza a 5.6.12; Actualiza a 5.7.10; Actualiza a 5.8.8; Actualiza a 5.9.8; Actualiza a 6.0.6; Actualiza a 6.1.4; Actualiza a 6.2.3; Actualiza a 6.3.2
wordpress Debian:12
- Versiones
- 6.1.1+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.1.6+dfsg1-0+deb12u1
Actualiza a 6.1.6+dfsg1-0+deb12u1
wordpress Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.3.2+dfsg1-1
Actualiza a 6.3.2+dfsg1-1
wordpress Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.3.2+dfsg1-1
Actualiza a 6.3.2+dfsg1-1
wordpress Ubuntu:16.04:LTS
- Versiones
- 4.3+dfsg-1
- 4.3.1+dfsg-1
- 4.4+dfsg-1
- 4.4.1+dfsg-1
- 4.4.2+dfsg-1
- 4.4.2+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:18.04:LTS
- Versiones
- 4.8.2+dfsg-2
- 4.8.3+dfsg-1
- 4.9.1+dfsg-1
- 4.9.2+dfsg-1
- 4.9.4+dfsg-1
- 4.9.5+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:20.04:LTS
- Versiones
- 5.2.2+dfsg1-1
- 5.2.4+dfsg1-1
- 5.3.2+dfsg1-1
- 5.3.2+dfsg1-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:22.04:LTS
- Versiones
- 5.7.1+dfsg1-2ubuntu1
- 5.8.1+dfsg1-2ubuntu1
- 5.8.2+dfsg1-1ubuntu1
- 5.8.3+dfsg1-1ubuntu1
- 5.8.3+dfsg1-1ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:24.04:LTS
- Versiones
- 6.2+dfsg1-1ubuntu1
- 6.4.3+dfsg1-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:25.10
- Versiones
- 6.7.2+dfsg1-1.1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:26.10
- Versiones
- 6.7.2+dfsg1-1.1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:26.04:LTS
- Versiones
- 6.7.2+dfsg1-1.1ubuntu1
- 6.7.2+dfsg1-1.1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://patchstack.com/articles/wordpress-core-6-3-2-security-update-technical-advisory?_s_id=cve
- https://patchstack.com/database/vulnerability/wordpress/wordpress-wordpress-core-core-6-3-2-contributor-comment-read-on-private-and-password-protected-post-vulnerability?_s_id=cve
- https://lists.fedoraproject.org/archives/list/[email protected]/message/2EVFT4DPZRFTXJPEPADM22BZVIUD2P66/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/WQBL4ZQCBFNQ76XHM5257CIBFQRGT5QY/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/GCCVDPKOK57WCTH2QJ5DJM3B53RJNZKA/
- https://lists.debian.org/debian-lts-announce/2023/11/msg00014.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-39999