CVE-Katalog

CVE-2021-29447

wordpress: CVE-2021-29447

Schweregrad: Low
Published: Apr 15, 2021, 9:15:17 PM UTC
Source: [NVD] · [CVE record]
EPSS: 85.72% · Oct 22, 2026

Wordpress is an open source CMS. A user with the ability to upload files (like an Author) can exploit an XML parsing issue in the Media Library leading to XXE attacks. This requires WordPress installation to be using PHP 8. Access to internal files is possible in a successful XXE attack. This has been patched in WordPress version 5.7.1, along with the older affected versions via a minor release. We strongly recommend you keep auto-updates enabled.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	wordpress	sid	`7.1.3+dfsg1-1`	fixed
Debian	wordpress	forky	`7.1.3+dfsg1-1`	fixed
Debian	wordpress	trixie	`6.8.7+dfsg1-0+deb13u1`	fixed
Debian	wordpress	trixie-security	`6.8.10+dfsg1-0+deb13u1`	fixed
Debian	wordpress	bookworm	`6.1.9+dfsg1-0+deb12u1`	fixed
Debian	wordpress	bookworm-security	`6.1.9+dfsg1-0+deb12u1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	wordpress	source	sid	`5.7.1+dfsg1-1`	unimportant	Not reported	Not reported
Debian	wordpress	source	forky	`5.7.1+dfsg1-1`	unimportant	Not reported	Not reported
Debian	wordpress	source	trixie	`5.7.1+dfsg1-1`	unimportant	Not reported	Not reported
Debian	wordpress	source	bookworm	`5.7.1+dfsg1-1`	unimportant	Not reported	Not reported

OpenFactory catalog packages

Die Paketzuordnung läuft.

[Debian 12 (Bookworm)]

[wordpress]Unbekannt
Details (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-l10n]Unbekannt
Quellpaket: [wordpress]
Details (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentyone]Unbekannt
Quellpaket: [wordpress]
Details (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentythree]Unbekannt
Quellpaket: [wordpress]
Details (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentytwo]Unbekannt
Quellpaket: [wordpress]
Details (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12

[Debian 13 (Trixie)]

[wordpress]Unbekannt
Details (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-l10n]Unbekannt
Quellpaket: [wordpress]
Details (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentyfive]Unbekannt
Quellpaket: [wordpress]
Details (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentyfour]Unbekannt
Quellpaket: [wordpress]
Details (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentythree]Unbekannt
Quellpaket: [wordpress]
Details (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13

Beobachtet: Oct 23, 2026, 5:56:12 PM UTC

Referenzen

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]