Catalogo CVE

CVE-2021-39200

wordpress: CVE-2021-39200

Gravità: Medium
Published: Sep 9, 2021, 10:15:09 PM UTC
Source: [NVD] · [CVE record]
EPSS: 1.97% · Oct 22, 2026

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. In affected versions output data of the function wp_die() can be leaked under certain conditions, which can include data like nonces. It can then be used to perform actions on your behalf. This has been patched in WordPress 5.8.1, along with any older affected versions via minor releases. It's strongly recommended that you keep auto-updates enabled to receive the fix.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	wordpress	sid	`7.1.3+dfsg1-1`	fixed
Debian	wordpress	forky	`7.1.3+dfsg1-1`	fixed
Debian	wordpress	trixie	`6.8.7+dfsg1-0+deb13u1`	fixed
Debian	wordpress	trixie-security	`6.8.10+dfsg1-0+deb13u1`	fixed
Debian	wordpress	bookworm	`6.1.9+dfsg1-0+deb12u1`	fixed
Debian	wordpress	bookworm-security	`6.1.9+dfsg1-0+deb12u1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	wordpress	source	sid	`5.8.1+dfsg1-1`	not yet assigned	Not reported	[994060]
Debian	wordpress	source	forky	`5.8.1+dfsg1-1`	not yet assigned	Not reported	[994060]
Debian	wordpress	source	trixie	`5.8.1+dfsg1-1`	not yet assigned	Not reported	[994060]
Debian	wordpress	source	bookworm	`5.8.1+dfsg1-1`	not yet assigned	Not reported	[994060]

[Debian bug #994060]

OpenFactory catalog packages

L’associazione dei pacchetti è in corso.

[Debian 12 (Bookworm)]

[wordpress]Sconosciuto
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-l10n]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentyone]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentythree]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentytwo]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12

[Debian 13 (Trixie)]

[wordpress]Sconosciuto
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-l10n]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentyfive]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentyfour]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentythree]Sconosciuto
Pacchetto sorgente: [wordpress]
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 5.8.1+dfsg1-1
  dsa · wordpress · debian · 13

Osservato: Oct 23, 2026, 6:01:56 PM UTC

Riferimenti

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]