CVE-2021-44223
WordPress before 5.8 lacks support for the Update URI plugin header. T ...
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Bitnami.
Descripción
WordPress before 5.8 lacks support for the Update URI plugin header. This makes it easier for remote attackers to execute arbitrary code via a supply-chain attack against WordPress installations that use any plugin for which the slug satisfies the naming constraints of the WordPress.org Plugin Directory but is not yet present in that directory.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | wordpress, wordpress-multisite | 5.8.0 |
| debian 10 | wordpress | sin corrección indicada |
| debian 11 | wordpress | sin corrección indicada |
| debian 12 | wordpress | 5.8.1+dfsg1-1 |
| debian 13 | wordpress | 5.8.1+dfsg1-1 |
| debian 14 | wordpress | 5.8.1+dfsg1-1 |
| debian 9 | wordpress | sin corrección indicada |
| echo | wordpress | 5.8.1+dfsg1-1 |
Mostrar las 9 entradas de 8 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | wordpress | 5.8.0 |
| bitnami::Bitnami Vulnerability Database | wordpress-multisite | 5.8.0 |
| debian 10 | wordpress | sin corrección indicada |
| debian 11 | wordpress | sin corrección indicada |
| debian 12 | wordpress | 5.8.1+dfsg1-1 |
| debian 13 | wordpress | 5.8.1+dfsg1-1 |
| debian 14 | wordpress | 5.8.1+dfsg1-1 |
| debian 9 | wordpress | sin corrección indicada |
| echo | wordpress | 5.8.1+dfsg1-1 |