CVE-2023-5692
WordPress Core <= 6.4.3 - Sensitive Information Exposure via redirect_guess_404_permalink
概要
WordPress Core <= 6.4.3 - Sensitive Information Exposure via redirect_guess_404_permalink
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
WordPress Core is vulnerable to Sensitive Information Exposure in versions up to, and including, 6.4.3 via the redirect_guess_404_permalink function. This can allow unauthenticated attackers to expose the slug of a custom post whose 'publicly_queryable' post status has been set to 'false'.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-5692 wordpress
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web core.trac.wordpress.org
- web developer.wordpress.org
- web developer.wordpress.org
- web github.com
- web wordfence.com