p PatchFirst

CVE-2025-58246

CVE-2025-58246 · WordPress <= 6.8.2 - (Contributor+) Sensitive Data Exposure Vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Insertion of Sensitive Information Into Sent Data vulnerability in WordPress allows Retrieve Embedded Sensitive Data. The WordPress Core security team is aware of the issue and is already working on a fix. This is a low-severity vulnerability. Contributor-level privileges required in order to exploit it. This issue affects WordPress: from 6.8 through 6.8.2, from 6.7 through 6.7.3, from 6.6 through 6.6.3, from 6.5 through 6.5.6, from 6.4 through 6.4.6, from 6.3 through 6.3.6, from 6.2 through 6.2.7, from 6.1 through 6.1.8, from 6.0 through 6.0.10, from 5.9 through 5.9.11, from 5.8 through 5.8.11, from 5.7 through 5.7.13, from 5.6 through 5.6.15, from 5.5 through 5.5.16, from 5.4 through 5.4.17, from 5.3 through 5.3.19, from 5.2 through 5.2.22, from 5.1 through 5.1.20, from 5.0 through 5.0.23, from 4.9 through 4.9.27, from 4.8 through 4.8.26, from 4.7 through 4.7.30.

CVSS 4.3 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • wordpress

    Версии
    • ≥ 6.8, ≤ 6.8.2: Затронуто; ≥ 6.8.3: Не затронуто (custom)
    • ≥ 6.7, ≤ 6.7.3: Затронуто; ≥ 6.7.4: Не затронуто (custom)
    • ≥ 6.6, ≤ 6.6.3: Затронуто; ≥ 6.6.4: Не затронуто (custom)
    • ≥ 6.5, ≤ 6.5.6: Затронуто; ≥ 6.5.7: Не затронуто (custom)
    • ≥ 6.4, ≤ 6.4.6: Затронуто; ≥ 6.4.7: Не затронуто (custom)
    • ≥ 6.3, ≤ 6.3.6: Затронуто; ≥ 6.3.7: Не затронуто (custom)
    • ≥ 6.2, ≤ 6.2.7: Затронуто; ≥ 6.2.8: Не затронуто (custom)
    • ≥ 6.1, ≤ 6.1.8: Затронуто; ≥ 6.1.9: Не затронуто (custom)
    • ≥ 6.0, ≤ 6.0.10: Затронуто; ≥ 6.0.11: Не затронуто (custom)
    • ≥ 5.9, ≤ 5.9.11: Затронуто; ≥ 5.9.12: Не затронуто (custom)
    • ≥ 5.8, ≤ 5.8.11: Затронуто; ≥ 5.8.12: Не затронуто (custom)
    • ≥ 5.7, ≤ 5.7.13: Затронуто; ≥ 5.7.14: Не затронуто (custom)
    • ≥ 5.6, ≤ 5.6.15: Затронуто; ≥ 5.6.16: Не затронуто (custom)
    • ≥ 5.5, ≤ 5.5.16: Затронуто; ≥ 5.5.17: Не затронуто (custom)
    • ≥ 5.4, ≤ 5.4.17: Затронуто; ≥ 5.4.18: Не затронуто (custom)
    • ≥ 5.3, ≤ 5.3.19: Затронуто; ≥ 5.3.20: Не затронуто (custom)
    • ≥ 5.2, ≤ 5.2.22: Затронуто; ≥ 5.2.23: Не затронуто (custom)
    • ≥ 5.1, ≤ 5.1.20: Затронуто; ≥ 5.1.21: Не затронуто (custom)
    • ≥ 5.0, ≤ 5.0.23: Затронуто; ≥ 5.0.24: Не затронуто (custom)
    • ≥ 4.9, ≤ 4.9.27: Затронуто; ≥ 4.9.28: Не затронуто (custom)
    • ≥ 4.8, ≤ 4.8.26: Затронуто; ≥ 4.8.27: Не затронуто (custom)
    • ≥ 4.7, ≤ 4.7.30: Затронуто; ≥ 4.7.31: Не затронуто (custom)

    Обновитесь до 4.7.31; Обновитесь до 4.8.27; Обновитесь до 4.9.28; Обновитесь до 5.0.24; Обновитесь до 5.1.21; Обновитесь до 5.2.23; Обновитесь до 5.3.20; Обновитесь до 5.4.18; Обновитесь до 5.5.17; Обновитесь до 5.6.16; Обновитесь до 5.7.14; Обновитесь до 5.8.12; Обновитесь до 5.9.12; Обновитесь до 6.0.11; Обновитесь до 6.1.9; Обновитесь до 6.2.8; Обновитесь до 6.3.7; Обновитесь до 6.4.7; Обновитесь до 6.5.7; Обновитесь до 6.6.4; Обновитесь до 6.7.4; Обновитесь до 6.8.3

  • wordpress Debian:12

    Версии
    • 6.1.1+dfsg1-1
    • 6.1.6+dfsg1-0+deb12u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.1.9+dfsg1-0+deb12u1

    Обновитесь до 6.1.9+dfsg1-0+deb12u1

  • wordpress Debian:13

    Версии
    • 6.8.1+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.8.3+dfsg1-0+deb13u1

    Обновитесь до 6.8.3+dfsg1-0+deb13u1

  • wordpress Debian:14

    Версии
    • 6.8.1+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.8.3+dfsg1-1

    Обновитесь до 6.8.3+dfsg1-1

  • wordpress Ubuntu:16.04:LTS

    Версии
    • 4.3+dfsg-1
    • 4.3.1+dfsg-1
    • 4.4+dfsg-1
    • 4.4.1+dfsg-1
    • 4.4.2+dfsg-1
    • 4.4.2+dfsg-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:18.04:LTS

    Версии
    • 4.8.2+dfsg-2
    • 4.8.3+dfsg-1
    • 4.9.1+dfsg-1
    • 4.9.2+dfsg-1
    • 4.9.4+dfsg-1
    • 4.9.5+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:20.04:LTS

    Версии
    • 5.2.2+dfsg1-1
    • 5.2.4+dfsg1-1
    • 5.3.2+dfsg1-1
    • 5.3.2+dfsg1-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:22.04:LTS

    Версии
    • 5.7.1+dfsg1-2ubuntu1
    • 5.8.1+dfsg1-2ubuntu1
    • 5.8.2+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:24.04:LTS

    Версии
    • 6.2+dfsg1-1ubuntu1
    • 6.4.3+dfsg1-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:25.10

    Версии
    • 6.7.2+dfsg1-1.1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:26.10

    Версии
    • 6.7.2+dfsg1-1.1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:26.04:LTS

    Версии
    • 6.7.2+dfsg1-1.1ubuntu1
    • 6.7.2+dfsg1-1.1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →