Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 WordPress 3.0 up to 3.3.2 Media Attachment media-upload.php post_id access control
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 WordPress 3.0 up to 3.3.2 Media Attachment media-upload.php post_id access control


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability, which was classified as critical, has been found in WordPress 3.0 up to 3.3.2 (Content Management System). Affected by this issue is an unknown code block of the file wp-admin/media-upload.php of the component Media Attachment Handler. Upgrading to version 3.3.3 eliminates this vulnerability. The upgrade is hosted for download at core.trac.wordpress.org. A possible mitigation has been published immediately after the disclosure of the vulnerability. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 WordPress 3.0 up to 3.3.2 Media Attachment media-upload.php post_id access control


📈 35.19 Punkte

📌 Modern Events Calendar Lite Plugin up to 5.16.5 on WordPress POST Parameter mec_fes_form mec[post_id] sql injection


📈 29.76 Punkte

📌 CVE-2023-45750 | Nexter Extension Plugin up to 2.0.3 on WordPress post/post_id cross site scripting


📈 29.76 Punkte

📌 CVE-2023-5355 | Awesome Support up to 6.1.4 on WordPress Attachment File access control


📈 29.14 Punkte

📌 Google Android up to 8.1 Attachment.java Attachment directory traversal


📈 27.91 Punkte

📌 Icewarp Web Mail 7.4.5 Attachment attachment.html information disclosure


📈 27.91 Punkte

📌 CVE-2022-39801 | SAP GRC Access control Emergency Access Management Firefighter Session access control (GHSA-jjjv-grgr-v8h3)


📈 25.43 Punkte

📌 myWebland myBloggie 2.1.6 index.php post_id sql injection


📈 24.88 Punkte

📌 myWebland miniBloggie 1.0 del.php post_id sql injection


📈 24.88 Punkte

📌 Mywebland miniBloggie 1.0 del.php post_id privilege escalation


📈 24.88 Punkte

📌 myBloggie del.php post_id sql injection


📈 24.88 Punkte

📌 Bitweaver view_post.php post_id cross site scripting


📈 24.88 Punkte

📌 Bitweaver view_post.php post_id sql injection


📈 24.88 Punkte

📌 myBloggie del.php post_id cross site scripting


📈 24.88 Punkte

📌 Mywebland myBloggie 2.1.1/2.1.3 search.php post_id sql injection


📈 24.88 Punkte

📌 Mywebland myBloggie 2.1.1 Error Message index.php post_id information disclosure


📈 24.88 Punkte

📌 Mywebland myBloggie 2.1.1/2.1.2 Error Message viewmode.php post_id cross site scripting


📈 24.88 Punkte

📌 WordPress 2.1/2.1.1/2.1.2 xmlrpc.php post_id sql injection


📈 24.88 Punkte

📌 WordPress 2.1/2.1.1/2.1.2 xmlrpc.php post_id sql injection


📈 24.88 Punkte

📌 CVE-2022-2665 | SourceCodester Simple E-Learning System classroom.php post_id sql injection


📈 24.88 Punkte

📌 CVE-2022-2697 | SourceCodester Simple E-Learning System comment_frame.php post_id sql injection


📈 24.88 Punkte

📌 CVE-2022-3789 | Tim Campus Confession Wall share.php post_id sql injection


📈 24.88 Punkte

📌 Odoo Community/Enterprise up to 11.0 Access Control Attachment cross site scripting


📈 24.26 Punkte

📌 PrestaShop up to 1.7.6.4 Product Page Attachment access control


📈 24.26 Punkte

📌 CVE-2022-35487 | Zammad 5.2.0 Attachment Endpoint access control (zaa-2022-08)


📈 24.26 Punkte

📌 CVE-2016-6826 | Huawei AnyMail up to 2.6 Compressed Email Attachment access control (sa-20160815-01)


📈 24.26 Punkte

📌 CVE-2022-3155 | Mozilla Thunderbird up to 102.2 on macOS Email Attachment access control


📈 24.26 Punkte

📌 CVE-2023-49243 | Huawei HarmonyOS/EMUI Email Attachment access control


📈 24.26 Punkte

📌 WordPress up to 5.4.1 Media File Attachment cross site scriting


📈 22.74 Punkte

📌 PrestaShop up to 1.7.6.4 Access Control access control


📈 20.6 Punkte

📌 PrestaShop up to 1.7.6.4 Access Control access control


📈 20.6 Punkte

📌 ABB Telephone Gateway TG-S 3.2 Access Control access control


📈 20.6 Punkte

📌 SWARCO CPU LS4000 G4 Access Control access control


📈 20.6 Punkte

📌 Cisco IOS XE Role Based Access Control HTTP Request access control


📈 20.6 Punkte

📌 CyberArk Conjur OSS Helm Chart up to 1.x Role-Based Access Control access control


📈 20.6 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software