p PatchFirst

CVE-2023-2745

CVE-2023-2745 · WordPress Core < 6.2.1 - Directory Traversal

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

WordPress Core is vulnerable to Directory Traversal in versions up to, and including, 6.2, via the ‘wp_lang’ parameter. This allows unauthenticated attackers to access and load arbitrary translation files. In cases where an attacker is able to upload a crafted translation file onto the site, such as via an upload form, this could be also used to perform a Cross-Site Scripting attack.

CVSS 5.4 · Средний · EPSS 79,4% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • wordpress

    Версии
    • ≥ 0, < 4.1.38: Затронуто (semver)
    • ≥ 4.2, < 4.2.35: Затронуто (semver)
    • ≥ 4.3, < 4.3.31: Затронуто (semver)
    • ≥ 4.4, < 4.4.30: Затронуто (semver)
    • ≥ 4.5, < 4.5.29: Затронуто (semver)
    • ≥ 4.6, < 4.6.26: Затронуто (semver)
    • ≥ 4.7, < 4.7.26: Затронуто (semver)
    • ≥ 4.8, < 4.8.22: Затронуто (semver)
    • ≥ 4.9, < 4.9.23: Затронуто (semver)
    • ≥ 5.0, < 5.0.19: Затронуто (semver)
    • ≥ 5.1, < 5.1.16: Затронуто (semver)
    • ≥ 5.2, < 5.2.18: Затронуто (semver)
    • ≥ 5.3, < 5.3.15: Затронуто (semver)
    • ≥ 5.4, < 5.4.13: Затронуто (semver)
    • ≥ 5.5, < 5.5.12: Затронуто (semver)
    • ≥ 5.6, < 5.6.11: Затронуто (semver)
    • ≥ 5.7, < 5.7.9: Затронуто (semver)
    • ≥ 5.8, < 5.8.7: Затронуто (semver)
    • ≥ 5.9, < 5.9.6: Затронуто (semver)
    • ≥ 6.0, < 6.0.4: Затронуто (semver)
    • ≥ 6.1, < 6.1.2: Затронуто (semver)
    • ≥ 6.2, < 6.2.1: Затронуто (semver)

    Обновитесь до 4.1.38; Обновитесь до 4.2.35; Обновитесь до 4.3.31; Обновитесь до 4.4.30; Обновитесь до 4.5.29; Обновитесь до 4.6.26; Обновитесь до 4.7.26; Обновитесь до 4.8.22; Обновитесь до 4.9.23; Обновитесь до 5.0.19; Обновитесь до 5.1.16; Обновитесь до 5.2.18; Обновитесь до 5.3.15; Обновитесь до 5.4.13; Обновитесь до 5.5.12; Обновитесь до 5.6.11; Обновитесь до 5.7.9; Обновитесь до 5.8.7; Обновитесь до 5.9.6; Обновитесь до 6.0.4; Обновитесь до 6.1.2; Обновитесь до 6.2.1

  • wordpress Debian:12

    Версии
    • 6.1.1+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.1.6+dfsg1-0+deb12u1

    Обновитесь до 6.1.6+dfsg1-0+deb12u1

  • wordpress Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.2.1+dfsg1-1

    Обновитесь до 6.2.1+dfsg1-1

  • wordpress Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.2.1+dfsg1-1

    Обновитесь до 6.2.1+dfsg1-1

  • wordpress Ubuntu:16.04:LTS

    Версии
    • 4.3+dfsg-1
    • 4.3.1+dfsg-1
    • 4.4+dfsg-1
    • 4.4.1+dfsg-1
    • 4.4.2+dfsg-1
    • 4.4.2+dfsg-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:18.04:LTS

    Версии
    • 4.8.2+dfsg-2
    • 4.8.3+dfsg-1
    • 4.9.1+dfsg-1
    • 4.9.2+dfsg-1
    • 4.9.4+dfsg-1
    • 4.9.5+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:20.04:LTS

    Версии
    • 5.2.2+dfsg1-1
    • 5.2.4+dfsg1-1
    • 5.3.2+dfsg1-1
    • 5.3.2+dfsg1-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:22.04:LTS

    Версии
    • 5.7.1+dfsg1-2ubuntu1
    • 5.8.1+dfsg1-2ubuntu1
    • 5.8.2+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:24.04:LTS

    Версии
    • 6.2+dfsg1-1ubuntu1
    • 6.4.3+dfsg1-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →