CVE-2018-10100 (TRUNG BÌNH 6.1) · Watchpost

← Tất cả lỗ hổng

CVE-2018-10100

TRUNG BÌNH 6.1CVE-2018-10100 · Công bố 16/04/2018 · cập nhật 17/06/2026

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
wordpress wordpress	`< 4.9.5`	`4.9.5`

Mô tả

Before WordPress 4.9.5, the redirection URL for the login page was not validated or sanitized if forced to use HTTPS.

Tham khảo

securitytracker.com/id/1040836 · Third Party Advisory
codex.wordpress.org/Version_4.9.5 · Vendor Advisory
core.trac.wordpress.org/changeset/42892 · Vendor Advisory
WordPress/WordPress commit 14bc2c0 · Patch
lists.debian.org/debian-lts-announce/2018/04/msg00031.html · Third Party Advisory
wordpress.org/news/2018/04/wordpress-4-9-5-security-and-maintenance-release · Third Party Advisory
wpvulndb.com/vulnerabilities/9054 · Third Party Advisory
debian.org/security/2018/dsa-4193 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí