Navigation und Service

Technischer Sicherheitshinweis

05.09.2019 - TW-T19-0126

WordPress: Schwachstellen ermöglichen Cross-Site Scripting

Art der Meldung: Sicherheitshinweis

Risikostufe 3

Betroffene Systeme:

  • Open Source WordPress < 5.2.3

Empfehlung:

Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.

Beschreibung:

WordPress ist ein PHP basiertes Open Source Blog-System.

Zusammenfassung:

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder um Daten zu manipulieren.

Quellen: