p PatchFirst

CVE-2024-32111

CVE-2024-32111 · WordPress core < 6.5.5 - Auth. Arbitrary .html File Read (Windows Only) vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Automattic WordPress allows Relative Path Traversal.This issue affects WordPress: from 6.5 through 6.5.4, from 6.4 through 6.4.4, from 6.3 through 6.3.4, from 6.2 through 6.2.5, from 6.1 through 6.1.6, from 6.0 through 6.0.8, from 5.9 through 5.9.9, from 5.8 through 5.8.9, from 5.7 through 5.7.11, from 5.6 through 5.6.13, from 5.5 through 5.5.14, from 5.4 through 5.4.15, from 5.3 through 5.3.17, from 5.2 through 5.2.20, from 5.1 through 5.1.18, from 5.0 through 5.0.21, from 4.9 through 4.9.25, from 4.8 through 4.8.24, from 4.7 through 4.7.28, from 4.6 through 4.6.28, from 4.5 through 4.5.31, from 4.4 through 4.4.32, from 4.3 through 4.3.33, from 4.2 through 4.2.37, from 4.1 through 4.1.40.

CVSS 5.0 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • wordpress

    Версии
    • ≥ 6.5, ≤ 6.5.4: Затронуто; ≥ 6.5.5: Не затронуто (custom)
    • ≥ 6.4, ≤ 6.4.4: Затронуто; ≥ 6.4.5: Не затронуто (custom)
    • ≥ 6.3, ≤ 6.3.4: Затронуто; ≥ 6.3.5: Не затронуто (custom)
    • ≥ 6.2, ≤ 6.2.5: Затронуто; ≥ 6.2.6: Не затронуто (custom)
    • ≥ 6.1, ≤ 6.1.6: Затронуто; ≥ 6.1.7: Не затронуто (custom)
    • ≥ 6.0, ≤ 6.0.8: Затронуто; ≥ 6.0.9: Не затронуто (custom)
    • ≥ 5.9, ≤ 5.9.9: Затронуто; ≥ 5.9.10: Не затронуто (custom)
    • ≥ 5.8, ≤ 5.8.9: Затронуто; ≥ 5.8.10: Не затронуто (custom)
    • ≥ 5.7, ≤ 5.7.11: Затронуто; ≥ 5.7.12: Не затронуто (custom)
    • ≥ 5.6, ≤ 5.6.13: Затронуто; ≥ 5.6.14: Не затронуто (custom)
    • ≥ 5.5, ≤ 5.5.14: Затронуто; ≥ 5.5.15: Не затронуто (custom)
    • ≥ 5.4, ≤ 5.4.15: Затронуто; ≥ 5.4.16: Не затронуто (custom)
    • ≥ 5.3, ≤ 5.3.17: Затронуто; ≥ 5.3.18: Не затронуто (custom)
    • ≥ 5.2, ≤ 5.2.20: Затронуто; ≥ 5.2.21: Не затронуто (custom)
    • ≥ 5.1, ≤ 5.1.18: Затронуто; ≥ 5.1.19: Не затронуто (custom)
    • ≥ 5.0, ≤ 5.0.21: Затронуто; ≥ 5.0.22: Не затронуто (custom)
    • ≥ 4.9, ≤ 4.9.25: Затронуто; ≥ 4.9.26: Не затронуто (custom)
    • ≥ 4.8, ≤ 4.8.24: Затронуто; ≥ 4.8.25: Не затронуто (custom)
    • ≥ 4.7, ≤ 4.7.28: Затронуто; ≥ 4.7.29: Не затронуто (custom)
    • ≥ 4.6, ≤ 4.6.28: Затронуто; ≥ 4.6.29: Не затронуто (custom)
    • ≥ 4.5, ≤ 4.5.31: Затронуто; ≥ 4.5.32: Не затронуто (custom)
    • ≥ 4.4, ≤ 4.4.32: Затронуто; ≥ 4.4.33: Не затронуто (custom)
    • ≥ 4.3, ≤ 4.3.33: Затронуто; ≥ 4.3.34: Не затронуто (custom)
    • ≥ 4.2, ≤ 4.2.37: Затронуто; ≥ 4.2.38: Не затронуто (custom)
    • ≥ 4.1, ≤ 4.1.40: Затронуто; ≥ 4.1.41: Не затронуто (custom)

    Обновитесь до 4.1.41; Обновитесь до 4.2.38; Обновитесь до 4.3.34; Обновитесь до 4.4.33; Обновитесь до 4.5.32; Обновитесь до 4.6.29; Обновитесь до 4.7.29; Обновитесь до 4.8.25; Обновитесь до 4.9.26; Обновитесь до 5.0.22; Обновитесь до 5.1.19; Обновитесь до 5.2.21; Обновитесь до 5.3.18; Обновитесь до 5.4.16; Обновитесь до 5.5.15; Обновитесь до 5.6.14; Обновитесь до 5.7.12; Обновитесь до 5.8.10; Обновитесь до 5.9.10; Обновитесь до 6.0.9; Обновитесь до 6.1.7; Обновитесь до 6.2.6; Обновитесь до 6.3.5; Обновитесь до 6.4.5

  • wordpress Ubuntu:16.04:LTS

    Версии
    • 4.3+dfsg-1
    • 4.3.1+dfsg-1
    • 4.4+dfsg-1
    • 4.4.1+dfsg-1
    • 4.4.2+dfsg-1
    • 4.4.2+dfsg-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:18.04:LTS

    Версии
    • 4.8.2+dfsg-2
    • 4.8.3+dfsg-1
    • 4.9.1+dfsg-1
    • 4.9.2+dfsg-1
    • 4.9.4+dfsg-1
    • 4.9.5+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:20.04:LTS

    Версии
    • 5.2.2+dfsg1-1
    • 5.2.4+dfsg1-1
    • 5.3.2+dfsg1-1
    • 5.3.2+dfsg1-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:22.04:LTS

    Версии
    • 5.7.1+dfsg1-2ubuntu1
    • 5.8.1+dfsg1-2ubuntu1
    • 5.8.2+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:24.04:LTS

    Версии
    • 6.2+dfsg1-1ubuntu1
    • 6.4.3+dfsg1-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →