CVE-2011-3129

Kritik

Təsvir

WordPress-in 3.1.3-dən əvvəlki 3.1 və Beta 2-dən əvvəlki 3.2 versiyalarında fayl yükləmə funksionallığı, "təhlükəli təhlükəsizlik parametrləri olan hostlarda" işlədikdə, ehtimal ki, təhlükəli fayl adları ilə bağlı olan naməlum təsirlərə və hücum vektorlarına malikdir.

CiddilikKritik

CVSS9.3

İstismar ehtimalı81. faiz dərəcəsi2%

Məhsul

Wordpress

Dərc10 avq 2011

İlk görülmə10 avq 2011

Zəiflik növüCWE-264CWE-264

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wordpress wordpress	3.1, 3.1.1, 3.1.2, 3.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.