CVE-2017-5493
CVE-2017-5493
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
wp-includes/ms-functions.php in the Multisite WordPress API in WordPress before 4.7.1 does not properly choose random numbers for keys, which makes it easier for remote attackers to bypass intended access restrictions via a crafted (1) site signup or (2) user signup.
CVSS 7.5 · Élevée · EPSS 2,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
wordpress Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.7.1+dfsg-1
Mettez à jour vers 4.7.1+dfsg-1
wordpress Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.7.1+dfsg-1
Mettez à jour vers 4.7.1+dfsg-1
wordpress Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.7.1+dfsg-1
Mettez à jour vers 4.7.1+dfsg-1
wordpress Ubuntu:16.04:LTS
- Versions du logiciel
- 4.3+dfsg-1
- 4.3.1+dfsg-1
- 4.4+dfsg-1
- 4.4.1+dfsg-1
- 4.4.2+dfsg-1
- 4.4.2+dfsg-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://wpvulndb.com/vulnerabilities/8721
- http://www.securityfocus.com/bid/95401
- http://www.debian.org/security/2017/dsa-3779
- https://codex.wordpress.org/Version_4.7.1
- http://www.openwall.com/lists/oss-security/2017/01/14/6
- http://www.securitytracker.com/id/1037591
- https://github.com/WordPress/WordPress/commit/cea9e2dc62abf777e06b12ec4ad9d1aaa49b29f4
- https://wordpress.org/news/2017/01/wordpress-4-7-1-security-and-maintenance-release/
- https://nvd.nist.gov/vuln/detail/CVE-2017-5493