CVE-2024-31111
CVE-2024-31111 · WordPress Core < 6.5.5 - Cross Site Scripting (XSS) vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Automattic WordPress allows Stored XSS.This issue affects WordPress: from 6.5 through 6.5.4, from 6.4 through 6.4.4, from 6.3 through 6.3.4, from 6.2 through 6.2.5, from 6.1 through 6.1.6, from 6.0 through 6.0.8, from 5.9 through 5.9.9.
CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
wordpress
- Versiones
- ≥ 6.5, ≤ 6.5.4: Afectada; ≥ 6.5.5: No afectada (custom)
- ≥ 6.4, ≤ 6.4.4: Afectada; ≥ 6.4.5: No afectada (custom)
- ≥ 6.3, ≤ 6.3.4: Afectada; ≥ 6.3.5: No afectada (custom)
- ≥ 6.2, ≤ 6.2.5: Afectada; ≥ 6.2.6: No afectada (custom)
- ≥ 6.1, ≤ 6.1.6: Afectada; ≥ 6.1.7: No afectada (custom)
- ≥ 6.0, ≤ 6.0.8: Afectada; ≥ 6.0.9: No afectada (custom)
- ≥ 5.9, ≤ 5.9.9: Afectada; ≥ 5.9.10: No afectada (custom)
Actualiza a 5.9.10; Actualiza a 6.0.9; Actualiza a 6.1.7; Actualiza a 6.2.6; Actualiza a 6.3.5; Actualiza a 6.4.5; Actualiza a 6.5.5
wordpress Debian:12
- Versiones
- 6.1.1+dfsg1-1
- 6.1.6+dfsg1-0+deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.1.9+dfsg1-0+deb12u1
Actualiza a 6.1.9+dfsg1-0+deb12u1
wordpress Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.5.5+dfsg1-1
Actualiza a 6.5.5+dfsg1-1
wordpress Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.5.5+dfsg1-1
Actualiza a 6.5.5+dfsg1-1
wordpress Ubuntu:16.04:LTS
- Versiones
- 4.3+dfsg-1
- 4.3.1+dfsg-1
- 4.4+dfsg-1
- 4.4.1+dfsg-1
- 4.4.2+dfsg-1
- 4.4.2+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:18.04:LTS
- Versiones
- 4.8.2+dfsg-2
- 4.8.3+dfsg-1
- 4.9.1+dfsg-1
- 4.9.2+dfsg-1
- 4.9.4+dfsg-1
- 4.9.5+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:20.04:LTS
- Versiones
- 5.2.2+dfsg1-1
- 5.2.4+dfsg1-1
- 5.3.2+dfsg1-1
- 5.3.2+dfsg1-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:22.04:LTS
- Versiones
- 5.7.1+dfsg1-2ubuntu1
- 5.8.1+dfsg1-2ubuntu1
- 5.8.2+dfsg1-1ubuntu1
- 5.8.3+dfsg1-1ubuntu1
- 5.8.3+dfsg1-1ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wordpress Ubuntu:24.04:LTS
- Versiones
- 6.2+dfsg1-1ubuntu1
- 6.4.3+dfsg1-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada