CVE-2019-9787
Təsvir
5.1.1 versiyasından əvvəlki WordPress şərhlərin məzmununu düzgün filtrləmir, bu da standart konfiqurasiyada autentifikasiya olunmamış istifadəçilər tərəfindən uzaqdan kodun icrasına (Remote Code Execution) gətirib çıxarır. Bu, CSRF mühafizəsinin yanlış idarə edilməsi və A elementlərinin Axtarış Motoru Optimallaşdırmasının (SEO) yanlış yerinə yetirilməsi nəticəsində yaranan XSS ilə bağlıdır. XSS inzibatçı girişin əldə edilməsinə səbəb olur ki, bu da .php fayllarında ixtiyari dəyişikliklərin edilməsinə imkan verir. Bu problem wp-admin/includes/ajax-actions.php və wp-includes/comment.php faylları ilə əlaqədardır.
Necə düzəltmək olar
- wordpress wordpress5.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | v < 5.1.1 | 5.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.