CVE-2020-4047— WordPress 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2020-4047 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Authenticated XSS via media attachment page in WordPress
来源: CVE Program / CVE List V5
Vulnerability Description
In affected versions of WordPress, authenticated users with upload permissions (like authors) are able to inject JavaScript into some media file attachment pages in a certain way. This can lead to script execution in the context of a higher privileged user when the file is viewed by them. This has been patched in version 5.4.2, along with all the previously affected versions via a minor release (5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34).
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
Web页面中脚本相关HTML标签转义处理不恰当(基本跨站脚本)
来源: CVE Program / CVE List V5
Vulnerability Title
WordPress 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress中存在安全漏洞。攻击者可利用该漏洞在某些媒体文件附件页面注入JavaScript代码，执行脚本。以下产品及版本受到影响：WordPress 5.3.4版本，5.2.7版本，5.1.6版本，5.0.10版本，4.9.15版本，4.8.14版本，4.7.18， 4.6.19版本，4.5.22版本，4.4.23版本，4.3.24版本，4.2.28版本，4.
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| WordPress | wordpress-develop | >= 5.4.0, < 5.4.2 | - |
二、漏洞 CVE-2020-4047 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2020-4047 的情报信息
请登录查看更多情报信息。
CVE-2020-4047 补丁与修复 (1)
CVE-2020-4047 厂商安全公告 (2)
CVE-2020-4047 邮件列表归档 (4)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ODNHXVJS25YVWYQHOCICXTLIN5UYJFDN/vendor-advisoryx_refsource_FEDORA
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/773N2ZV7QEMBGKH6FBKI6Q5S3YJMW357/vendor-advisoryx_refsource_FEDORA
CVE-2020-4047 其他参考 (1)
同批安全公告 · WordPress · 2020-06-12 · 共 5 条
| CVE-2020-4048 | 5.7 MEDIUM | WordPress 输入验证错误漏洞 |
| CVE-2020-4046 | 5.4 MEDIUM | WordPress 跨站脚本漏洞 |
| CVE-2020-4050 | 3.5 LOW | WordPress 安全漏洞 |
| CVE-2020-4049 | 2.4 LOW | WordPress 跨站脚本漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2020-4047
暂无评论