CVE-2007-1277

Yüksək

Təsvir

Bəzi rəsmi paylanma saytlarından 2007-ci ilin fevral və mart aylarında yüklənmiş WordPress 2.1.1 versiyasında kənardan yerləşdirilmiş backdoor mövcuddur. Bu, uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari əmrləri icra etməyə imkan verir: (1) wp-includes/feed.php faylının ix parametrindəki eval injection zəifliyi və (2) wp-includes/theme.php faylının iz parametrindəki etibarsız passthru çağırışı.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı98. faiz dərəcəsi27,8%

Məhsul

Wordpress

Dərc5 mar 2007

İlk görülmə5 mar 2007

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wordpress wordpress	2.1.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.