CVE-2009-2853
Kritik
Təsvir
2.8.3 versiyasından əvvəlki Wordpress, uzaqdakı hücumçulara wp-admin/ qovluğundakı (1) admin-footer.php, (2) edit-category-form.php, (3) edit-form-advanced.php, (4) edit-form-comment.php, (5) edit-link-category-form.php, (6) edit-link-form.php, (7) edit-page-form.php və (8) edit-tag-form.php fayllarına birbaşa sorğu göndərməklə imtiyazların yüksəldilməsinə şərait yaradır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı92. faiz dərəcəsi4,7%
Məhsul
Wordpress
Dərc18 avq 2009
İlk görülmə18 avq 2009
Zəiflik növüCWE-264CWE-264
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | 0.71, 0.72, 0.711, 1.0, 1.0.1, 1.2, 1.2.1, 1.2.2, 1.5, 1.5.1, 1.5.1.3, 1.5.2, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.9, 2.0.10, 2.0.11, 2.1, 2.1.1, 2.1.2, 2.1.3, 2.2, 2.2.1, 2.2.2, 2.2.3, 2.3, 2.3.1, 2.3.2, 2.5, 2.5.1, 2.6, 2.6.1, 2.6.2, 2.6.3, 2.7, 2.7.1, 2.8, 2.8.1, 2.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.