Technischer Sicherheitshinweis
07.01.2022 - TW-T22-0005
WordPress: Mehrere Schwachstellen
Art der Meldung: Sicherheitshinweis
Risikostufe 3
Betroffene Systeme:
- Open Source WordPress >= 3.7
- Open Source WordPress < 5.8.3
Empfehlung:
Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.
Beschreibung:
Zusammenfassung:
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen und einen Cross-Site-Scripting-Angriff durchzuführen.