WordPress

Refer: 

tunCERT/Vuln.2022-007

Version: 

1.1

Date version: 

2022-01-11

Score cvss: 

8.00

Classification: 

  • Critique

Impact: 

  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Type: 

  • Cross Site Scripting
  • SQL Injection

Conséquence: 

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

WordPress

  • WordPress antérieures à 5.8.3

Description: 

De multiples vulnérabilités ont été découvertes dans WordPress. L'exploitation de cette faille pourrait permettre à un attaquant distant de réaliser des attaques de type Cross Site Scripting et SQL Injection.

Solution: 

METTRE À JOUR WORDPRESS AVEC LA VERSION 5.8.3
Téléchargement de la mise à jour

Lien: 

https://wordpress.org/download/

Identificants du problème: 

CVE-2022-21661

CVE-2022-21662

CVE-2022-21663

CVE-2022-21664

Documentation additionnelle: 

Avis de sécurité WordPress
https://wordpress.org/news/2022/01/wordpress-5-8-3-security-release/

Date de publication: 

2022-01-07

Référence: 

7