Boletines de Vulnerabilidades

int(6262)

Actualización de seguridad 3.3.2 de WordPress
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Exotic Software
Software afectado	WordPress 3.3.2 y versiones anteriores.
Descripción
Se ha descubierto diversas vulnerabilidades de tipo Cross Site Scripting y escalada de privilegios en WordPress 3.3.2 y versiones anteriores. La vulnerabilidades residen en determinadas redirecciones, después de añadir comentarios, en navegadores antiguos o al filtrar URLs y en los componentes WordPress network, Plupload, SWFUpload y SWFObject. Un atacante remoto podría causar una inyección de código o escalada de privilegios mediante los vectores de ejecución nombrados.
Solución
Descargue la versión de WordPress 3.3.2 o actualice automáticamente desde el elemento [Dashboard (Escritorio) -> Updates menu (Menú de actualizaciones]".
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
WordPress 3.3.2 (and WordPress 3.4 Beta 3) http://wordpress.org/news/2012/04/wordpress-3-3-2/