WID-SEC-W-2022-2356

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

WordPress: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Advisory ansehen veröffentlicht 2022-12-18

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-3590US	medium5.9	3.43% (89th)	Exploit	2022-12-14
WordPress is affected by an unauthenticated blind SSRF in the pingback feature. Because of a TOCTOU race condition between the validation checks and the HTTP request, attackers can…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

POCexternal
National Vulnerability Database - CVE-2022-3590 vom 2022-12-18external
WID-SEC-W-2022-2356 - CSAF Versionself
WID-SEC-2022-2356 - Portal Versionself
WPScan Security Advisory vom 2022-12-18external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan