CVE-2007-0541
CVE-2007-0541
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
WordPress allows remote attackers to determine the existence of arbitrary files, and possibly read portions of certain files, via pingback service calls with a source URI that corresponds to a local pathname, which triggers different fault codes for existing and non-existing files, and in certain configurations causes a brief file excerpt to be published as a blog comment.
EPSS 2,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
wordpress Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.1.0-1
Mettez à jour vers 2.1.0-1
wordpress Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.1.0-1
Mettez à jour vers 2.1.0-1
wordpress Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.1.0-1
Mettez à jour vers 2.1.0-1