Home / Node / Boletín de INCIBE-CERT del 13-05-2021

Boletín de INCIBE-CERT del 13-05-2021

Actualización de seguridad 5.7.2 para WordPress

Publication date: 
05/13/2021
Importance: 
5 - Crítica
Affected resources: 

WordPress, versiones entre 3.7 y 5.7.

Description: 

Se ha publicado la última versión de WordPress, que corrige un problema de seguridad de inyección de objeto en PHPMailer, identificando una vulnerabilidad crítica y otra alta.

Solution: 

Actualizar a la versión 5.7.2.

Detail: 
  • PHPMailer, versiones desde 6.1.8 hasta 6.4.0, podría permitir la inyección de objetos a través de Phar Deserialization mediante addAttachment con una ruta UNC. Se ha asignado el identificador CVE-2020-36326 para esta vulnerabilidad crítica.
  • PHPMailer, versiones anteriores 5.2.27 y 6.x anteriores de 6.0.6, es vulnerable a un ataque de inyección de objetos. Se ha asignado el identificador CVE-2018-19296 para esta vulnerabilidad alta.

Encuesta valoración