p PatchFirst

CVE-2025-58674

CVE-2025-58674 · WordPress <= 6.8.2 - (Author+) Cross Site Scripting (XSS) Vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WordPress allows Stored XSS. WordPress core security team is aware of the issue and working on a fix. This is low severity vulnerability that requires an attacker to have Author or higher user privileges to execute the attack vector.This issue affects WordPress: from 6.8 through 6.8.2, from 6.7 through 6.7.3, from 6.6 through 6.6.3, from 6.5 through 6.5.6, from 6.4 through 6.4.6, from 6.3 through 6.3.6, from 6.2 through 6.2.7, from 6.1 through 6.1.8, from 6.0 through 6.0.10, from 5.9 through 5.9.11, from 5.8 through 5.8.11, from 5.7 through 5.7.13, from 5.6 through 5.6.15, from 5.5 through 5.5.16, from 5.4 through 5.4.17, from 5.3 through 5.3.19, from 5.2 through 5.2.22, from 5.1 through 5.1.20, from 5.0 through 5.0.23, from 4.9 through 4.9.27, from 4.8 through 4.8.26, from 4.7 through 4.7.30.

CVSS 5.9 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • wordpress

    Версии
    • ≥ 6.8, ≤ 6.8.2: Затронуто; ≥ 6.8.3: Не затронуто (custom)
    • ≥ 6.7, ≤ 6.7.3: Затронуто; ≥ 6.7.4: Не затронуто (custom)
    • ≥ 6.6, ≤ 6.6.3: Затронуто; ≥ 6.6.4: Не затронуто (custom)
    • ≥ 6.5, ≤ 6.5.6: Затронуто; ≥ 6.5.7: Не затронуто (custom)
    • ≥ 6.4, ≤ 6.4.6: Затронуто; ≥ 6.4.7: Не затронуто (custom)
    • ≥ 6.3, ≤ 6.3.6: Затронуто; ≥ 6.3.7: Не затронуто (custom)
    • ≥ 6.2, ≤ 6.2.7: Затронуто; ≥ 6.2.8: Не затронуто (custom)
    • ≥ 6.1, ≤ 6.1.8: Затронуто; ≥ 6.1.9: Не затронуто (custom)
    • ≥ 6.0, ≤ 6.0.10: Затронуто; ≥ 6.0.11: Не затронуто (custom)
    • ≥ 5.9, ≤ 5.9.11: Затронуто; ≥ 5.9.12: Не затронуто (custom)
    • ≥ 5.8, ≤ 5.8.11: Затронуто; ≥ 5.8.12: Не затронуто (custom)
    • ≥ 5.7, ≤ 5.7.13: Затронуто; ≥ 5.7.14: Не затронуто (custom)
    • ≥ 5.6, ≤ 5.6.15: Затронуто; ≥ 5.6.16: Не затронуто (custom)
    • ≥ 5.5, ≤ 5.5.16: Затронуто; ≥ 5.5.17: Не затронуто (custom)
    • ≥ 5.4, ≤ 5.4.17: Затронуто; ≥ 5.4.18: Не затронуто (custom)
    • ≥ 5.3, ≤ 5.3.19: Затронуто; ≥ 5.3.20: Не затронуто (custom)
    • ≥ 5.2, ≤ 5.2.22: Затронуто; ≥ 5.2.23: Не затронуто (custom)
    • ≥ 5.1, ≤ 5.1.20: Затронуто; ≥ 5.1.21: Не затронуто (custom)
    • ≥ 5.0, ≤ 5.0.23: Затронуто; ≥ 5.0.24: Не затронуто (custom)
    • ≥ 4.9, ≤ 4.9.27: Затронуто; ≥ 4.9.28: Не затронуто (custom)
    • ≥ 4.8, ≤ 4.8.26: Затронуто; ≥ 4.8.27: Не затронуто (custom)
    • ≥ 4.7, ≤ 4.7.30: Затронуто; ≥ 4.7.31: Не затронуто (custom)

    Обновитесь до 4.7.31; Обновитесь до 4.8.27; Обновитесь до 4.9.28; Обновитесь до 5.0.24; Обновитесь до 5.1.21; Обновитесь до 5.2.23; Обновитесь до 5.3.20; Обновитесь до 5.4.18; Обновитесь до 5.5.17; Обновитесь до 5.6.16; Обновитесь до 5.7.14; Обновитесь до 5.8.12; Обновитесь до 5.9.12; Обновитесь до 6.0.11; Обновитесь до 6.1.9; Обновитесь до 6.2.8; Обновитесь до 6.3.7; Обновитесь до 6.4.7; Обновитесь до 6.5.7; Обновитесь до 6.6.4; Обновитесь до 6.7.4; Обновитесь до 6.8.3

  • wordpress Debian:12

    Версии
    • 6.1.1+dfsg1-1
    • 6.1.6+dfsg1-0+deb12u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.1.9+dfsg1-0+deb12u1

    Обновитесь до 6.1.9+dfsg1-0+deb12u1

  • wordpress Debian:13

    Версии
    • 6.8.1+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.8.3+dfsg1-0+deb13u1

    Обновитесь до 6.8.3+dfsg1-0+deb13u1

  • wordpress Debian:14

    Версии
    • 6.8.1+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.8.3+dfsg1-1

    Обновитесь до 6.8.3+dfsg1-1

  • wordpress Ubuntu:16.04:LTS

    Версии
    • 4.3+dfsg-1
    • 4.3.1+dfsg-1
    • 4.4+dfsg-1
    • 4.4.1+dfsg-1
    • 4.4.2+dfsg-1
    • 4.4.2+dfsg-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:18.04:LTS

    Версии
    • 4.8.2+dfsg-2
    • 4.8.3+dfsg-1
    • 4.9.1+dfsg-1
    • 4.9.2+dfsg-1
    • 4.9.4+dfsg-1
    • 4.9.5+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:20.04:LTS

    Версии
    • 5.2.2+dfsg1-1
    • 5.2.4+dfsg1-1
    • 5.3.2+dfsg1-1
    • 5.3.2+dfsg1-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:22.04:LTS

    Версии
    • 5.7.1+dfsg1-2ubuntu1
    • 5.8.1+dfsg1-2ubuntu1
    • 5.8.2+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1
    • 5.8.3+dfsg1-1ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:24.04:LTS

    Версии
    • 6.2+dfsg1-1ubuntu1
    • 6.4.3+dfsg1-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:25.10

    Версии
    • 6.7.2+dfsg1-1.1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:26.10

    Версии
    • 6.7.2+dfsg1-1.1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wordpress Ubuntu:26.04:LTS

    Версии
    • 6.7.2+dfsg1-1.1ubuntu1
    • 6.7.2+dfsg1-1.1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →