BIT-wordpress-2020-25286

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

In wp-includes/comment-template.php in WordPress before 5.4.2, comments from a post or page could sometimes be seen in the latest comments even if the post or page was not public.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-25286US	medium5.3	1.91% (80th)	—	2020-09-13
In wp-includes/comment-template.php in WordPress before 5.4.2, comments from a post or page could sometimes be seen in the latest comments even if the post or page was not public.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://core.trac.wordpress.org/changeset/47984ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-25286WEB
https://wordpress.org/news/2020/06/wordpress-5-4-2-security-and-maintenance-release/ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan