CVE-2020-25286

In wp-includes/comment-template.php in WordPress before 5.4.2, comments from a post or page could sometimes be seen in the latest comments even if the...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

In wp-includes/comment-template.php in WordPress before 5.4.2, comments from a post or page could sometimes be seen in the latest comments even if the post or page was not public.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami wordpress-multisite

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"5.4.2"}]}]

Bitnami wordpress

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"5.4.2"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2020-25286 wordpress 修正版: 5.4.2+dfsg1-1

参照URL

advisory core.trac.wordpress.org
advisory wordpress.org
web nvd.nist.gov