CVE-2007-0233
Təsvir
WordPress 2.0.6 və daha əvvəlki versiyalarda wp-trackback.php faylı, daxil edilən məlumatlar əlifba-rəqəm parametrinin heş dəyəri ilə uyğun gələn rəqəmsal parametr dəyərini ehtiva etdikdə dəyişənləri düzgün şəkildə sıfırlamır (unset), bu isə uzaqdakı hücumçulara tb_id parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. QEYD: iddia edilə bilər ki, bu zəiflik PHP-nin unset əmrindəki bir xətadan (CVE-2006-3017) qaynaqlanır və müvafiq düzəliş PHP-də edilməlidir; əgər belədirsə, bu, WordPress-də zəiflik kimi qiymətləndirilməməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | 0.6.2, 0.6.2.1, 0.7, 0.71, 1.2, 1.2.1, 1.2.2, 1.5, 1.5.1, 1.5.1.2, 1.5.1.3, 1.5.2, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.