CVE-2008-0194

Yüksək

Təsvir

WordPress 2.0.3 və daha əvvəlki versiyalarda wp-db-backup.php faylında mövcud olan kataloq keçidi (directory traversal) zəifliyi uzaqdakı hücumçulara wp-admin/edit.php ünvanındakı wp-db-backup.php hərəkətinin backup parametrində .. (nöqtə nöqtə) istifadə etməklə ixtiyari faylları oxumağa, ixtiyari faylları silməyə və xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. QEYD: bu, CVE-2006-5705.1 ilə eyni ola bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı90. faiz dərəcəsi3,8%

Məhsul

Wordpress

Dərc10 yan 2008

İlk görülmə10 yan 2008

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wordpress wordpress	v ≤ 2.0.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.