PT-2024-14827 · WordPress+1 · Wordpress+1

Francesco Carlucci · CVE-2023-5692 · Publicado 2024-04-05 · Atualizado 2024-04-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do WordPress Core até a 6.4.3, inclusive

Descrição

A vulnerabilidade permite que invasores não autenticados exponham o slug de uma postagem personalizada cujo status publicly queryable tenha sido definido como ‘false’ por meio da função redirect guess 404 permalink.

Recomendações

Para versões até a 6.4.3, inclusive, atualize para uma versão posterior à 6.4.3 para resolver o problema. Como solução temporária, considere restringir o acesso a publicações personalizadas com publicly queryable definido como ‘false’ até que um patch esteja disponível.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BIT-WORDPRESS-2023-5692

BIT-WORDPRESS-MULTISITE-2023-5692

CVE-2023-5692

Produtos afetados

Debian

Wordpress

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/5xxx/CVE-2023-5692.json · Exploit
• https://github.com/WordPress/wordpress-develop/blob/6.3/src/wp-includes/canonical.php#L763 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-5692 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-wordpress-2023-5692 · Aviso do Fabricante
• https://developer.wordpress.org/reference/functions/is_post_publicly_viewable · Nota
• https://t.me/cvenotify/76076 · Publicação no Telegram
• https://core.trac.wordpress.org/changeset/57645 · Nota
• https://twitter.com/VulmonFeeds/status/1776255599379902712 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-wordpress-multisite-2023-5692 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-5692 · Aviso do Fabricante
• https://t.me/cvenotify/75832 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-5692 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2023-5692 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-5692 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/6e6f993b-ce09-4050-84a1-cbe9953f36b1?source=cve · Nota