wordpress wordpress mu

Name: wordpress wordpress mu
Brand: wordpress

ProduktUS

cpe:2.3:a:wordpress:wordpress_mu:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical1high9medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2009-2335US	medium5.0	85.0% (100th)	Exploit	2.8.1	2009-07-10	< 2.8.1
CVE-2008-5695US	high8.5	12.0% (96th)	Exploit	1.3.2	2008-12-19	< 1.3.2
CVE-2009-2334US	medium4.9	6.26% (94th)	Exploit	kein Fix	2009-07-10	20 Versionen
CVE-2009-1030US	medium4.3	4.66% (92nd)	Exploit	kein Fix	2009-03-20	21 Versionen
CVE-2008-4671US	medium4.3	3.81% (90th)	Exploit	kein Fix	2008-10-22	6 Versionen
CVE-2009-2336US	medium5.0	5.41% (93rd)	—	2.8.1	2009-07-10	< 2.8.1
CVE-2009-2432US	medium5.0	3.08% (88th)	—	kein Fix	2009-07-10	20 Versionen
CVE-2007-3544US	medium6.5	1.77% (78th)	—	kein Fix	2007-07-03	≤ 1.2.2
CVE-2007-3543US	medium6.0	1.65% (76th)	—	kein Fix	2007-07-03	≤ 1.2.2
CVE-2007-4544US	medium4.3	0.89% (59th)	—	kein Fix	2007-08-27	≤ 1.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-16CWE-162 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-264CWE-2641 CVEs
CWE-287Improper Authentication1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.