CVE-2019-8942
Yüksək
Təsvir
4.9.9 versiyasından əvvəlki və 5.0.1 versiyasından əvvəlki 5.x WordPress versiyaları uzaqdan kodun icrasına imkan verir, çünki _wp_attached_file Post Meta yazısı .jpg?file.php alt sətiri ilə bitən ixtiyari sətirlə dəyişdirilə bilər. Müəllif səlahiyyətləri olan hücumçu, Exif metadata daxilində PHP kodu olan xüsusi hazırlanmış təsvir yükləməklə ixtiyari kodu icra edə bilər. İstismar üçün CVE-2019-8943-dən istifadə edilə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı100. faiz dərəcəsi82,7%
Məhsul
Wordpress
Dərc20 fev 2019
İlk görülmə20 fev 2019
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- wordpress wordpress4.9.9 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | v < 4.9.9, 5.0 | 4.9.9 |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.