CVE-2023-5561
CVE-2023-5561 · WordPress < 6.3.2 - Unauthenticated Post Author Email Disclosure
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
WordPress does not properly restrict which user fields are searchable via the REST API, allowing unauthenticated attackers to discern the email addresses of users who have published public posts on an affected website via an Oracle style attack
CVSS 5.3 · Media · EPSS 4,3% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
wordpress
- Versiones
- ≥ 6.3.0, < 6.3.2: Afectada (semver)
- ≥ 6.2.0, < 6.2.3: Afectada (semver)
- ≥ 6.1.0, < 6.1.4: Afectada (semver)
- ≥ 6.0.0, < 6.0.6: Afectada (semver)
- ≥ 5.9.0, < 5.9.8: Afectada (semver)
- ≥ 5.8.0, < 5.8.8: Afectada (semver)
- ≥ 5.7.0, < 5.7.10: Afectada (semver)
- ≥ 5.6.0, < 5.6.12: Afectada (semver)
- ≥ 5.5.0, < 5.5.13: Afectada (semver)
- ≥ 5.4.0, < 5.4.14: Afectada (semver)
- ≥ 5.3.0, < 5.3.16: Afectada (semver)
- ≥ 5.2.0, < 5.2.19: Afectada (semver)
- ≥ 5.0.0, < 5.0.20: Afectada (semver)
- ≥ 4.9.0, < 4.9.24: Afectada (semver)
- ≥ 4.8.0, < 4.8.23: Afectada (semver)
- ≥ 4.7.0, < 4.7.27: Afectada (semver)
Actualiza a 4.7.27; Actualiza a 4.8.23; Actualiza a 4.9.24; Actualiza a 5.0.20; Actualiza a 5.2.19; Actualiza a 5.3.16; Actualiza a 5.4.14; Actualiza a 5.5.13; Actualiza a 5.6.12; Actualiza a 5.7.10; Actualiza a 5.8.8; Actualiza a 5.9.8; Actualiza a 6.0.6; Actualiza a 6.1.4; Actualiza a 6.2.3; Actualiza a 6.3.2
wordpress Debian:12
- Versiones
- 6.1.1+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.1.6+dfsg1-0+deb12u1
Actualiza a 6.1.6+dfsg1-0+deb12u1
wordpress Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.3.2+dfsg1-1
Actualiza a 6.3.2+dfsg1-1
wordpress Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.3.2+dfsg1-1
Actualiza a 6.3.2+dfsg1-1
wordpress Ubuntu:16.04:LTS
- Versiones
- 4.3+dfsg-1
- 4.3.1+dfsg-1
- 4.4+dfsg-1
- 4.4.1+dfsg-1
- 4.4.2+dfsg-1
- 4.4.2+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:18.04:LTS
- Versiones
- 4.8.2+dfsg-2
- 4.8.3+dfsg-1
- 4.9.1+dfsg-1
- 4.9.2+dfsg-1
- 4.9.4+dfsg-1
- 4.9.5+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:20.04:LTS
- Versiones
- 5.2.2+dfsg1-1
- 5.2.4+dfsg1-1
- 5.3.2+dfsg1-1
- 5.3.2+dfsg1-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:22.04:LTS
- Versiones
- 5.7.1+dfsg1-2ubuntu1
- 5.8.1+dfsg1-2ubuntu1
- 5.8.2+dfsg1-1ubuntu1
- 5.8.3+dfsg1-1ubuntu1
- 5.8.3+dfsg1-1ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:24.04:LTS
- Versiones
- 6.2+dfsg1-1ubuntu1
- 6.4.3+dfsg1-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada