CVSS 5.7 · Medium EPSS 2,0%
Kerentanan URL Redirection to Untrusted Site ('Open Redirect') pada wordpress, fedoraproject fedora +1 lainnya. Skor CVSS 3.1 5.7 (Medium) menurut NVD.
In affected versions of WordPress, due to an issue in wp_validate_redirect() and URL sanitization, an arbitrary external link can be crafted leading to unintended/open redirect when clicked. This has been patched in version 5.4.2, along with all the previously affected versions via a minor release (5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34).
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
· uraikan di kalkulator | Vendor | Produk | Versi terdampak |
|---|---|---|
| wordpress | wordpress | Versi 3.7 hingga sebelum 3.7.34 |
| wordpress | wordpress | Versi 3.8 hingga sebelum 3.8.34 |
| wordpress | wordpress | Versi 3.9 hingga sebelum 3.9.32 |
| wordpress | wordpress | Versi 4.0 hingga sebelum 4.0.31 |
| wordpress | wordpress | Versi 4.1 hingga sebelum 4.1.31 |
| wordpress | wordpress | Versi 4.2 hingga sebelum 4.2.28 |
| wordpress | wordpress | Versi 4.3 hingga sebelum 4.3.24 |
| wordpress | wordpress | Versi 4.4 hingga sebelum 4.4.23 |
| wordpress | wordpress | Versi 4.5 hingga sebelum 4.5.22 |
| wordpress | wordpress | Versi 4.6 hingga sebelum 4.6.19 |
| wordpress | wordpress | Versi 4.7 hingga sebelum 4.7.18 |
| wordpress | wordpress | Versi 4.8 hingga sebelum 4.8.14 |
| wordpress | wordpress | Versi 4.9 hingga sebelum 4.9.15 |
| wordpress | wordpress | Versi 5.0 hingga sebelum 5.0.10 |
| wordpress | wordpress | Versi 5.1 hingga sebelum 5.1.6 |
| wordpress | wordpress | Versi 5.2 hingga sebelum 5.2.7 |
| wordpress | wordpress | Versi 5.3.0 hingga sebelum 5.3.4 |
| wordpress | wordpress | Versi 5.4 hingga sebelum 5.4.2 |
| fedoraproject | fedora | Versi 32 |
| fedoraproject | fedora | Versi 33 |
| debian | debian linux | Versi 8.0 |
| debian | debian linux | Versi 9.0 |
| debian | debian linux | Versi 10.0 |