PT-2020-5800 · WordPress · Wordpress

Marc Montas · Publicado 2020-10-15 · Atualizado 2024-03-06 · CVE-2020-28034

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do WordPress anteriores à 5.5.2

Descrição:

O problema está relacionado a medidas de proteção insuficientes para as estruturas das páginas da web no sistema de gerenciamento de conteúdo WordPress, permitindo um possível impacto na integridade dos dados por parte de um invasor remoto. Está associado a variáveis globais e pode levar a ataques de script entre sites (XSS).

Recomendações:

Para versões do WordPress anteriores à 5.5.2, atualize para a versão 5.5.2 ou posterior para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-01763

BIT-WORDPRESS-2020-28034

BIT-WORDPRESS-MULTISITE-2020-28034

CVE-2020-28034

DLA-2429-1

DSA-4784-1

Produtos afetados

Wordpress

Referências · 22

• https://bdu.fstec.ru/vul/2021-01763 · Nota de Segurança
• https://osv.dev/vulnerability/DLA-2429-1 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/VUXVUAKL2HL4QYJEPHBNVQQWRMFMII2Y · Aviso do Fabricante
• https://t.me/cvenotify/5301 · Publicação no Telegram
• https://wordpress.org/news/2020/10/wordpress-5-5-2-security-and-maintenance-release · Aviso do Fabricante
• https://debian.org/security/2020/dsa-4784 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-28034 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VAVVYJKA2I6CRQUINECDPBGWMQDEG244 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VUXVUAKL2HL4QYJEPHBNVQQWRMFMII2Y · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/CHHVNK2WYAM3ZTCXTFSEIT56IKLVJHU3 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-28034 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CHHVNK2WYAM3ZTCXTFSEIT56IKLVJHU3 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-28034 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-28034 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28034 · Nota de Segurança