ГлавнаяБаза уязвимостей БДУ → BDU:2021-05149
3.5средняя

BDU:2021-05149

Уязвимость системы управления содержимым сайта WordPress, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2021-10-27
Описание

Уязвимость системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)WordPress (от 5.0 до 5.8)
Способ устранения

Использование рекомендаций
https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-wh69-25hr-h94v

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-39201

Оценка CVSS
Балл3.5 — средняя опасность
Источники и патчи
https://hackerone.com/reports/1142140https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-wh69-25hr-h94vhttps://www.debian.org/security/2021/dsa-4985
Проверьте безопасность своего сайта и почты → Полная проверка домена