CVE-Katalog

CVE-2021-29450

wordpress: CVE-2021-29450

Schweregrad: Medium
Published: Apr 15, 2021, 10:15:12 PM UTC
Source: [NVD] · [CVE record]
EPSS: 2.09% · Oct 22, 2026

Wordpress is an open source CMS. One of the blocks in the WordPress editor can be exploited in a way that exposes password-protected posts and pages. This requires at least contributor privileges. This has been patched in WordPress 5.7.1, along with the older affected versions via minor releases. It's strongly recommended that you keep auto-updates enabled to receive the fix.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	wordpress	sid	`7.1.3+dfsg1-1`	fixed
Debian	wordpress	forky	`7.1.3+dfsg1-1`	fixed
Debian	wordpress	trixie	`6.8.7+dfsg1-0+deb13u1`	fixed
Debian	wordpress	trixie-security	`6.8.10+dfsg1-0+deb13u1`	fixed
Debian	wordpress	bookworm	`6.1.9+dfsg1-0+deb12u1`	fixed
Debian	wordpress	bookworm-security	`6.1.9+dfsg1-0+deb12u1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	wordpress	source	sid	`5.7.1+dfsg1-1`	not yet assigned	Not reported	[987065]
Debian	wordpress	source	forky	`5.7.1+dfsg1-1`	not yet assigned	Not reported	[987065]
Debian	wordpress	source	trixie	`5.7.1+dfsg1-1`	not yet assigned	Not reported	[987065]
Debian	wordpress	source	bookworm	`5.7.1+dfsg1-1`	not yet assigned	Not reported	[987065]

[Debian bug #987065]

OpenFactory catalog packages

Die Paketzuordnung läuft.

[Debian 12 (Bookworm)]

[wordpress]Unbekannt
Details (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-l10n]Unbekannt
Quellpaket: [wordpress]
Details (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentyone]Unbekannt
Quellpaket: [wordpress]
Details (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentythree]Unbekannt
Quellpaket: [wordpress]
Details (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentytwo]Unbekannt
Quellpaket: [wordpress]
Details (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12

[Debian 13 (Trixie)]

[wordpress]Unbekannt
Details (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-l10n]Unbekannt
Quellpaket: [wordpress]
Details (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentyfive]Unbekannt
Quellpaket: [wordpress]
Details (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentyfour]Unbekannt
Quellpaket: [wordpress]
Details (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentythree]Unbekannt
Quellpaket: [wordpress]
Details (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Behoben · Behoben: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13

Beobachtet: Oct 23, 2026, 5:56:12 PM UTC

Referenzen

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]