WP Toolkit zeigt neuerdings alte (!) Schwachstellen

Moin!

Mich irritiert seit einigen Tagen eine Anzeige im WordPress Toolkit meines Webhosting 8000: Dort werden drei Vulnerabilities gelistet, die aber schon Jahre existieren. Diese beziehen sich auf schwache MD5-Hashes, fehlende Verschlüsselung der Activation-Keys und SSRF-Schwachstellen:

• WordPress Core - Informational - All known Versions - Weak Hashing Algorithm
• WordPress Core - All Known Versions - Cleartext Storage of wp_signups.activation_key
• WordPress Core All Versions - Unauthenticated Blind Server-Side Request Forgery vulnerability

Screenshot.png

Mich irritiert nicht, dass diese Schwachstellen trotz aktueller WP-Version gelistet werden - schliesslich sind sie auch mit WordPress 6.5 nicht gefixt. Aber sie werden mir erst seit wenigen Tagen angezeigt. Habt Ihr bei Euren Webhosting-Produkten ähnliche Effekte? Kann es sein, dass das WP-Toolkit vor kurzem aktualisiert wurde und als Folge diese CVEs erst neuerdings aufzeigt?

Zitat von Braatling

kann ich die Meldungen also getrost liegen lassen?

Jein: An den beiden ersten kannst Du nichts ändern, die dritte aber wenigstens durch das WP Toolkit "mitigieren" (also nicht korrigieren, aber im Risiko mindern). Und den WP-Core schön aktuell halten - für diese und zukünftige Schwachstellen...

Kennt jemand von Euch eine Möglichkeit, diese (bekannten) Schwachstellen aus dem Reporting des WP-Toolkits auszuschliessen? Also im Sinne eines "acknowledged, ich kann ja momentan eh nix machen".

Hintergrund: Ich schaue regelmäßig im Webhosting nach Problemen / offenen Punkten. Dort lacht mich jetzt immer sehr prominent ein rotes Ausrufezeichen bzgl. WP-Schwachstellen an und ich muss erst in den Details nachschauen, dass es sich "nur" um die oben genannten handelt. Da sie z. Z. keine Aufmerksamkeit erfordern, würde ich sie gerne "quittieren"...