CVE-2016-2222
Yüksək
Təsvir
WordPress-in 4.4.2 versiyasından əvvəlki versiyalarında wp-includes/http.php faylındakı wp_http_validate_url funksiyası, uzaqdakı hücumçulara wp-admin/press-this.php faylının u parametrindəki IPv4 ünvanının birinci oktetində sıfır dəyərindən istifadə etməklə server tərəfli sorğu saxtakarlığı (SSRF) hücumları həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı95. faiz dərəcəsi7,9%
Məhsul
Wordpress
Dərc22 may 2016
İlk görülmə22 may 2016
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | 4.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.