Vulnerabilidad en WordPress (CVE-2017-14719)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
23/09/2017
Última modificación:
20/04/2025
Descripción
Antes de la versión 4.8.2, WordPress era susceptible a un ataque de salto de directorio durante operaciones de descompresión en los componentes ZipArchive y PclZip.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:wordpress:wordpress:3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wordpress:wordpress:3.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/100912
- http://www.securitytracker.com/id/1039553
- https://core.trac.wordpress.org/changeset/41457
- https://wordpress.org/news/2017/09/wordpress-4-8-2-security-and-maintenance-release/
- https://wpvulndb.com/vulnerabilities/8911
- https://www.debian.org/security/2017/dsa-3997
- http://www.securityfocus.com/bid/100912
- http://www.securitytracker.com/id/1039553
- https://core.trac.wordpress.org/changeset/41457
- https://wordpress.org/news/2017/09/wordpress-4-8-2-security-and-maintenance-release/
- https://wpvulndb.com/vulnerabilities/8911
- https://www.debian.org/security/2017/dsa-3997



