p PatchFirst

CVE-2023-2745

CVE-2023-2745 · WordPress Core < 6.2.1 - Directory Traversal

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

WordPress Core is vulnerable to Directory Traversal in versions up to, and including, 6.2, via the ‘wp_lang’ parameter. This allows unauthenticated attackers to access and load arbitrary translation files. In cases where an attacker is able to upload a crafted translation file onto the site, such as via an upload form, this could be also used to perform a Cross-Site Scripting attack.

CVSS 5.4 · Moyenne · EPSS 79,4% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • wordpress

    Versions du logiciel
    • ≥ 0, < 4.1.38: Concernée (semver)
    • ≥ 4.2, < 4.2.35: Concernée (semver)
    • ≥ 4.3, < 4.3.31: Concernée (semver)
    • ≥ 4.4, < 4.4.30: Concernée (semver)
    • ≥ 4.5, < 4.5.29: Concernée (semver)
    • ≥ 4.6, < 4.6.26: Concernée (semver)
    • ≥ 4.7, < 4.7.26: Concernée (semver)
    • ≥ 4.8, < 4.8.22: Concernée (semver)
    • ≥ 4.9, < 4.9.23: Concernée (semver)
    • ≥ 5.0, < 5.0.19: Concernée (semver)
    • ≥ 5.1, < 5.1.16: Concernée (semver)
    • ≥ 5.2, < 5.2.18: Concernée (semver)
    • ≥ 5.3, < 5.3.15: Concernée (semver)
    • ≥ 5.4, < 5.4.13: Concernée (semver)
    • ≥ 5.5, < 5.5.12: Concernée (semver)
    • ≥ 5.6, < 5.6.11: Concernée (semver)
    • ≥ 5.7, < 5.7.9: Concernée (semver)
    • ≥ 5.8, < 5.8.7: Concernée (semver)
    • ≥ 5.9, < 5.9.6: Concernée (semver)
    • ≥ 6.0, < 6.0.4: Concernée (semver)
    • ≥ 6.1, < 6.1.2: Concernée (semver)
    • ≥ 6.2, < 6.2.1: Concernée (semver)

    Mettez à jour vers 4.1.38; Mettez à jour vers 4.2.35; Mettez à jour vers 4.3.31; Mettez à jour vers 4.4.30; Mettez à jour vers 4.5.29; Mettez à jour vers 4.6.26; Mettez à jour vers 4.7.26; Mettez à jour vers 4.8.22; Mettez à jour vers 4.9.23; Mettez à jour vers 5.0.19; Mettez à jour vers 5.1.16; Mettez à jour vers 5.2.18; Mettez à jour vers 5.3.15; Mettez à jour vers 5.4.13; Mettez à jour vers 5.5.12; Mettez à jour vers 5.6.11; Mettez à jour vers 5.7.9; Mettez à jour vers 5.8.7; Mettez à jour vers 5.9.6; Mettez à jour vers 6.0.4; Mettez à jour vers 6.1.2; Mettez à jour vers 6.2.1

  • wordpress Debian:12

    Versions du logiciel
    • 6.1.1+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: < 6.1.6+dfsg1-0+deb12u1

    Mettez à jour vers 6.1.6+dfsg1-0+deb12u1

  • wordpress Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 6.2.1+dfsg1-1

    Mettez à jour vers 6.2.1+dfsg1-1

  • wordpress Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 6.2.1+dfsg1-1

    Mettez à jour vers 6.2.1+dfsg1-1

  • wordpress Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.3+dfsg-1
    • 4.3.1+dfsg-1
    • 4.4+dfsg-1
    • 4.4.1+dfsg-1
    • 4.4.2+dfsg-1
    • 4.4.2+dfsg-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • wordpress Ubuntu:18.04:LTS

    Versions du logiciel
    • 4.8.2+dfsg-2
    • 4.8.3+dfsg-1
    • 4.9.1+dfsg-1
    • 4.9.2+dfsg-1
    • 4.9.4+dfsg-1
    • 4.9.5+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • wordpress Ubuntu:20.04:LTS

    Versions du logiciel
    • 5.2.2+dfsg1-1
    • 5.2.4+dfsg1-1
    • 5.3.2+dfsg1-1
    • 5.3.2+dfsg1-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • wordpress Ubuntu:22.04:LTS

    Versions du logiciel
    • 5.7.1+dfsg1-2ubuntu1
    • 5.8.1+dfsg1-2ubuntu1
    • 5.8.2+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • wordpress Ubuntu:24.04:LTS

    Versions du logiciel
    • 6.2+dfsg1-1ubuntu1
    • 6.4.3+dfsg1-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →