Inicio / Content / Boletín de INCIBE-CERT del 13-05-2021

Boletín de INCIBE-CERT del 13-05-2021

Actualización de seguridad 5.7.2 para WordPress

Fecha de publicación: 
13/05/2021
Importancia: 
5 - Crítica
Recursos afectados: 

WordPress, versiones entre 3.7 y 5.7.

Descripción: 

Se ha publicado la última versión de WordPress, que corrige un problema de seguridad de inyección de objeto en PHPMailer, identificando una vulnerabilidad crítica y otra alta.

Solución: 

Actualizar a la versión 5.7.2.

Detalle: 
  • PHPMailer, versiones desde 6.1.8 hasta 6.4.0, podría permitir la inyección de objetos a través de Phar Deserialization mediante addAttachment con una ruta UNC. Se ha asignado el identificador CVE-2020-36326 para esta vulnerabilidad crítica.
  • PHPMailer, versiones anteriores 5.2.27 y 6.x anteriores de 6.0.6, es vulnerable a un ataque de inyección de objetos. Se ha asignado el identificador CVE-2018-19296 para esta vulnerabilidad alta.

Encuesta valoración