WordPress biztonsági frissítés


2017. október 2. 07:25

CH azonosító

CH-14250

Angol cím

WordPress security update

Felfedezés dátuma

2017.09.28.

Súlyosság

Közepes

Érintett rendszerek

WordPress

Érintett verziók

WordPress 4 (.0, .1, .1.1, .1.2, .2, .2.3, .3, .4, .4.1, .5.0, .5.1, .5.2, .5.3, .6, .6.1, .6.2, .6.3, .6.4, .7, .7.1, .7.2, .7.3, .7.4, .7.5, .8.1)

Összefoglaló

A WordPress új verziójában (4.8.2) számos közepes kockázati besorolású sérülékenységet javítottak.

Leírás

A régi verziók biztonsági réseit kihasználva a támadók tetszőleges kódokat, illetve SQL parancsokat futtathatnak, Cross-site scripting (XSS) támadást hajthatnak végre, átirányíthatnak URL-eket, valamint szenzitív információkhoz férhetnek hozzá.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Cross Site Scripting (XSS/CSS)
Information disclosure (Információ/adat szivárgás)
SQL Injection
execute arbitrary code

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: wordpress.org
Egyéb referencia: tools.cisco.com
CVE-2017-14718 - NVD CVE-2017-14718
CVE-2017-14719 - NVD CVE-2017-14719
CVE-2017-14720 - NVD CVE-2017-14720
CVE-2017-14721 - NVD CVE-2017-14721
CVE-2017-14722 - NVD CVE-2017-14722
CVE-2017-14724 - NVD CVE-2017-14724
CVE-2017-14726 - NVD CVE-2017-14726

Legfrissebb sérülékenységek
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység
CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
Tovább a sérülékenységekhez »