Catalogo CVE

CVE-2021-29447

wordpress: CVE-2021-29447

Gravità: Low
Published: Apr 15, 2021, 9:15:17 PM UTC
Source: [NVD] · [CVE record]
EPSS: 85.72% · Oct 22, 2026

Wordpress is an open source CMS. A user with the ability to upload files (like an Author) can exploit an XML parsing issue in the Media Library leading to XXE attacks. This requires WordPress installation to be using PHP 8. Access to internal files is possible in a successful XXE attack. This has been patched in WordPress version 5.7.1, along with the older affected versions via a minor release. We strongly recommend you keep auto-updates enabled.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	wordpress	sid	`7.1.3+dfsg1-1`	fixed
Debian	wordpress	forky	`7.1.3+dfsg1-1`	fixed
Debian	wordpress	trixie	`6.8.7+dfsg1-0+deb13u1`	fixed
Debian	wordpress	trixie-security	`6.8.10+dfsg1-0+deb13u1`	fixed
Debian	wordpress	bookworm	`6.1.9+dfsg1-0+deb12u1`	fixed
Debian	wordpress	bookworm-security	`6.1.9+dfsg1-0+deb12u1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	wordpress	source	sid	`5.7.1+dfsg1-1`	unimportant	Not reported	Not reported
Debian	wordpress	source	forky	`5.7.1+dfsg1-1`	unimportant	Not reported	Not reported
Debian	wordpress	source	trixie	`5.7.1+dfsg1-1`	unimportant	Not reported	Not reported
Debian	wordpress	source	bookworm	`5.7.1+dfsg1-1`	unimportant	Not reported	Not reported

OpenFactory catalog packages

L’associazione dei pacchetti è in corso.

[Debian 12 (Bookworm)]

[wordpress]Sconosciuto
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-l10n]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentyone]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentythree]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentytwo]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12

[Debian 13 (Trixie)]

[wordpress]Sconosciuto
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-l10n]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentyfive]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentyfour]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentythree]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.7.1+dfsg1-1
  dsa · wordpress · debian · 13

Osservato: Oct 23, 2026, 5:56:12 PM UTC

Riferimenti

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]