CVE-2024-6307
CVE-2024-6307 · WordPress Core < 6.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via HTML API
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
WordPress Core is vulnerable to Stored Cross-Site Scripting via the HTML API in various versions prior to 6.5.5 due to insufficient input sanitization and output escaping on URLs. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
CVSS 6.4 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
wordpress
- Versions du logiciel
- ≥ 5.9, ≤ 5.9.9: Concernée (semver)
- ≥ 6.0, ≤ 6.0.8: Concernée (semver)
- ≥ 6.1, ≤ 6.1.6: Concernée (semver)
- ≥ 6.2, ≤ 6.2.5: Concernée (semver)
- ≥ 6.3, ≤ 6.3.4: Concernée (semver)
- ≥ 6.4, ≤ 6.4.4: Concernée (semver)
- ≥ 6.5, ≤ 6.5.4: Concernée (semver)
Aucun correctif publié
wordpress Debian:12
- Versions du logiciel
- 6.1.1+dfsg1-1
- 6.1.6+dfsg1-0+deb12u1
- Plages de versions concernées
- ECOSYSTEM: < 6.1.9+dfsg1-0+deb12u1
Mettez à jour vers 6.1.9+dfsg1-0+deb12u1
wordpress Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 6.5.5+dfsg1-1
Mettez à jour vers 6.5.5+dfsg1-1
wordpress Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 6.5.5+dfsg1-1
Mettez à jour vers 6.5.5+dfsg1-1
wordpress Ubuntu:16.04:LTS
- Versions du logiciel
- 4.3+dfsg-1
- 4.3.1+dfsg-1
- 4.4+dfsg-1
- 4.4.1+dfsg-1
- 4.4.2+dfsg-1
- 4.4.2+dfsg-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
wordpress Ubuntu:18.04:LTS
- Versions du logiciel
- 4.8.2+dfsg-2
- 4.8.3+dfsg-1
- 4.9.1+dfsg-1
- 4.9.2+dfsg-1
- 4.9.4+dfsg-1
- 4.9.5+dfsg1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
wordpress Ubuntu:20.04:LTS
- Versions du logiciel
- 5.2.2+dfsg1-1
- 5.2.4+dfsg1-1
- 5.3.2+dfsg1-1
- 5.3.2+dfsg1-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
wordpress Ubuntu:22.04:LTS
- Versions du logiciel
- 5.7.1+dfsg1-2ubuntu1
- 5.8.1+dfsg1-2ubuntu1
- 5.8.2+dfsg1-1ubuntu1
- 5.8.3+dfsg1-1ubuntu1
- 5.8.3+dfsg1-1ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
wordpress Ubuntu:24.04:LTS
- Versions du logiciel
- 6.2+dfsg1-1ubuntu1
- 6.4.3+dfsg1-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié