CVE-2018-20149 in WordPress

Zusammenfassung

von MITRE

In WordPress versions before 5.0.1, when the Apache HTTP Server is used, authors could upload crafted files that bypass intended MIME type restrictions, leading to XSS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 14.12.2018
• Veröffentlichung: 14.12.2018
• Moderieren: akzeptiert
• Eintrag: VDB-127994
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.03443
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20149
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20149/