CVE-2006-4028
Kritik
Təsvir
WordPress-in 2.0.4 versiyasından əvvəlki versiyalarında təsiri naməlum olan və uzaqdan hücum vektorlarına malik çox sayda qeyri-müəyyən zəifliklər mövcuddur. QEYD: detalların çatışmazlığına görə, bu problemlərin CVE-2006-3389 və CVE-2006-3390-dan necə fərqləndiyi aydın deyil, lakin ehtimal olunur ki, 2.0.4 versiyası "Anyone can register" funksionallığı (qonaqlar üçün istifadəçi qeydiyyatı) ilə bağlı müəyyən edilməmiş problemi həll edir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı90. faiz dərəcəsi3,8%
Məhsul
Wordpress
Dərc9 avq 2006
İlk görülmə9 avq 2006
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | 2.0, 2.0.1, 2.0.2, 2.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.