Vulnerability Bulletins |
Actualización de seguridad 3.3.2 de WordPress |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de privilegios |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Exotic Software |
| Affected software | WordPress 3.3.2 y versiones anteriores. |
Description |
|
|
Se ha descubierto diversas vulnerabilidades de tipo Cross Site Scripting y escalada de privilegios en WordPress 3.3.2 y versiones anteriores. La vulnerabilidades residen en determinadas redirecciones, después de añadir comentarios, en navegadores antiguos o al filtrar URLs y en los componentes WordPress network, Plupload, SWFUpload y SWFObject. Un atacante remoto podría causar una inyección de código o escalada de privilegios mediante los vectores de ejecución nombrados. |
|
Solution |
|
| Descargue la versión de WordPress 3.3.2 o actualice automáticamente desde el elemento [Dashboard (Escritorio) -> Updates menu (Menú de actualizaciones]". | |
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
WordPress 3.3.2 (and WordPress 3.4 Beta 3) http://wordpress.org/news/2012/04/wordpress-3-3-2/ |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-04-24 |