CVE-2017-1000600
Yüksək
Təsvir
WordPress versiya <4.9, kiçik şəkillərin (thumbnail) emalı zamanı uzaqdan kodun icrasına səbəb ola bilən CWE-20 Giriş Məlumatlarının Doğrulanması zəifliyinə malikdir. Bu hücum autentifikasiya olunmuş istifadəçi tərəfindən kiçik şəklin yüklənməsi vasitəsilə həyata keçirilə bilər və istismar üçün əlavə plaginlər tələb oluna bilər, lakin bu hazırda təsdiqlənməmişdir. Görünür ki, bu problem WordPress 4.9 versiyasında qismən düzəldilmişdir, lakin tam aradan qaldırılmamışdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı90. faiz dərəcəsi3,8%
Məhsul
Wordpress
Dərc6 sen 2018
İlk görülmə6 sen 2018
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- wordpress wordpress4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | v < 4.9 | 4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.