CVE-2024-31111

描述

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Automattic WordPress allows Stored XSS.This issue affects WordPress: from 6.5 through 6.5.4, from 6.4 through 6.4.4, from 6.3 through 6.3.4, from 6.2 through 6.2.5, from 6.1 through 6.1.6, from 6.0 through 6.0.8, from 5.9 through 5.9.9.

如何修補 CVE-2024-31111

要修補 CVE-2024-31111,請將受影響套件升級到下列已修補版本。

• —升級至 5.9.10 或更新版本
• —升級至 5.9.10 或更新版本
• —升級至 5.7.14+dfsg1-0+deb11u1 或更新版本
• —升級至 5.7.14+dfsg1-0+deb11u1 或更新版本
• —升級至 6.1.9+dfsg1-0+deb12u1 或更新版本

CVE-2024-31111 正在被利用嗎?

低 — EPSS 為 0.3%,目前沒有觀察到大規模利用活動。

受影響套件(5)

• >= 5.9.0, < 5.9.10, >= 6.0.0, < 6.0.9, >= 6.1.0, < 6.1.7, >= 6.2.0, < 6.2.6, >= 6.3.0, < 6.3.5, >= 6.4.0, < 6.4.5, >= 6.5.0, < 6.5.5
• >= 5.9.0, < 5.9.10, >= 6.0.0, < 6.0.9, >= 6.1.0, < 6.1.7, >= 6.2.0, < 6.2.6, >= 6.3.0, < 6.3.5, >= 6.4.0, < 6.4.5, >= 6.5.0, < 6.5.5
• from 0, < 5.7.14+dfsg1-0+deb11u1
• from 0, < 5.7.14+dfsg1-0+deb11u1
• from 0, < 6.1.9+dfsg1-0+deb12u1

CVSS 分數

參考連結(4)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2024-31111
• WEBnvd.nist.gov/vuln/detail/CVE-2024-31111
• WEBpatchstack.com/database/vulnerability/wordpress/wordpress-wordpress-core-core-6-5-5-cross-site-scripting-xss-via-template-part-vulnerability?_s_id=cve
• WEBwordpress.org/news/2024/06/wordpress-6-5-5/