CSIRT Panamá Aviso 2019-10-16 WordPress lanza versión de seguridad 5.2.4

Gravedad: alta
Fecha de publicación: 16 de octubre de 2019
Fecha de modificación: 16 de octubre de 2019
Fuente: https://wordpress.org

Sistemas Afectados
WordPress 5.2.3 y anteriores

I. Descripción
WordPress ha lanzado la versión de seguridad 5.2.4 que corrigen 6 problemas de seguridad que mantiene las versiones 5.2.3 y anteriores. Las cuales se puede realizar ataques de XSS (scripting entre sitios) almacenado a través del Personalizador y también un método para envenenar el caché de solicitudes JSON GET a través del encabezado.

Se recomienda actualizar a la última versión, puede hacerlo descargado WordPress 5.2.4 desde la página oficial, o desde su Panel de control – Actualizaciones y clic en Actualizar ahora.

II. Referencia a soluciones, herramientas e información
https://wordpress.org/news/2019/10/wordpress-5-2-4-security-release/
https://wordpress.org/support/wordpress-version/version-5-2-4/

IV. Información de contacto

CSIRT PANAMA
Autoridad Nacional para la Innovación Gubernamental
E-Mail: info@cert.pa
Web: http://www.cert.pa