CVE-2024-6305

mediumrejectedPriorität · verfolgen · 0DENL

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

CVSS 6.4 · medium

Is it mine?

17 products

Who says so?

3 sources

enisa_euvd · cert_bund · ncsc_nl

Rejected reason: **REJECT** Accidental Reservation making this a duplicate. Please use CVE-2024-31111.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:Nsecondary · NCSC-NL NL

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

Betroffene Produkte und Versionsbereiche.

Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Open Source WordPress <6.5.5alle Versionencert_bundDE
Open Source WordPress< 6.5.5cert_bundDE
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:6.0.8:*:*:*:*:*:*:*
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:6.0:*:*:*:*:*:*:*
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:6.1.6:*:*:*:*:*:*:*
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:6.1:*:*:*:*:*:*:*
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:6.2.5:*:*:*:*:*:*:*
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:6.2:*:*:*:*:*:*:*
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:6.3.4:*:*:*:*:*:*:*
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:6.3:*:*:*:*:*:*:*
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:6.4.4:*:*:*:*:*:*:*
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:6.4:*:*:*:*:*:*:*
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:6.5.4:*:*:*:*:*:*:*
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:6.5:*:*:*:*:*:*:*
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:5.9.9:*:*:*:*:*:*:*
wordpressalle Versionenncsc_nlNLcpe:2.3:a:wordpress_foundation:wordpress:5.9:*:*:*:*:*:*:*

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0266Kwetsbaarheden verholpen in WordPressNL2024-06-25csaf · ncsc_nlNL
De ontwikkelaars van WordPress hebben kwetsbaarheden verholpen in WordPress.
WID-SEC-W-2024-1454WordPress: Mehrere SchwachstellenDeutsch2024-06-25csaf · cert_bundDE
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder Dateien zu manipulieren.

Weitere Namen und Kennungen dieser Entität.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht 2024-06-25geändert 2024-06-25

Externe Belege — Patches, Meldungen, Analysen.

Keine Referenzen erfasst.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.