CVE-2024-6307
CVE-2024-6307 · WordPress Core < 6.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via HTML API
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
WordPress Core is vulnerable to Stored Cross-Site Scripting via the HTML API in various versions prior to 6.5.5 due to insufficient input sanitization and output escaping on URLs. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
CVSS 6.4 · Средний · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
wordpress
- Версии
- ≥ 5.9, ≤ 5.9.9: Затронуто (semver)
- ≥ 6.0, ≤ 6.0.8: Затронуто (semver)
- ≥ 6.1, ≤ 6.1.6: Затронуто (semver)
- ≥ 6.2, ≤ 6.2.5: Затронуто (semver)
- ≥ 6.3, ≤ 6.3.4: Затронуто (semver)
- ≥ 6.4, ≤ 6.4.4: Затронуто (semver)
- ≥ 6.5, ≤ 6.5.4: Затронуто (semver)
Нет опубликованного исправления
wordpress Debian:12
- Версии
- 6.1.1+dfsg1-1
- 6.1.6+dfsg1-0+deb12u1
- Затронутые диапазоны версий
- ECOSYSTEM: < 6.1.9+dfsg1-0+deb12u1
Обновитесь до 6.1.9+dfsg1-0+deb12u1
wordpress Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 6.5.5+dfsg1-1
Обновитесь до 6.5.5+dfsg1-1
wordpress Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 6.5.5+dfsg1-1
Обновитесь до 6.5.5+dfsg1-1
wordpress Ubuntu:16.04:LTS
- Версии
- 4.3+dfsg-1
- 4.3.1+dfsg-1
- 4.4+dfsg-1
- 4.4.1+dfsg-1
- 4.4.2+dfsg-1
- 4.4.2+dfsg-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
wordpress Ubuntu:18.04:LTS
- Версии
- 4.8.2+dfsg-2
- 4.8.3+dfsg-1
- 4.9.1+dfsg-1
- 4.9.2+dfsg-1
- 4.9.4+dfsg-1
- 4.9.5+dfsg1-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
wordpress Ubuntu:20.04:LTS
- Версии
- 5.2.2+dfsg1-1
- 5.2.4+dfsg1-1
- 5.3.2+dfsg1-1
- 5.3.2+dfsg1-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
wordpress Ubuntu:22.04:LTS
- Версии
- 5.7.1+dfsg1-2ubuntu1
- 5.8.1+dfsg1-2ubuntu1
- 5.8.2+dfsg1-1ubuntu1
- 5.8.3+dfsg1-1ubuntu1
- 5.8.3+dfsg1-1ubuntu1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
wordpress Ubuntu:24.04:LTS
- Версии
- 6.2+dfsg1-1ubuntu1
- 6.4.3+dfsg1-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления