CVE-2020-11026
Yüksək
Təsvir
WordPress-in təsirlənmiş versiyalarında, Media bölməsinə xüsusi hazırlanmış adına malik faylların yüklənməsi, həmin fayla daxil olduqda skriptin icrasına səbəb ola bilər. Bu, fayl yükləmək imtiyazlarına malik autentifikasiya olunmuş istifadəçi tələb edir. Bu problem 5.4.1 versiyasında və əvvəlki bütün təsirlənmiş versiyalarda kiçik yeniləmələr vasitəsilə (5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33) aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı82. faiz dərəcəsi2,1%
Məhsul
Wordpress
Dərc30 apr 2020
İlk görülmə30 apr 2020
Zəiflik növüCWE-707CWE-707CWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- wordpress wordpress3.7.33, 3.8.33, 3.9.31, 4.0.30, 4.1.30, 4.2.27, 4.3.23, 4.4.22, 4.5.21, 4.6.18, 4.7.17, 4.8.13, 4.9.14, 5.0.9, 5.1.5, 5.2.6, 5.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | 3.7 ≤ v < 3.7.33, 3.8 ≤ v < 3.8.33, 3.9 ≤ v < 3.9.31, 4.0 ≤ v < 4.0.30, 4.1 ≤ v < 4.1.30, 4.2 ≤ v < 4.2.27, 4.3 ≤ v < 4.3.23, 4.4 ≤ v < 4.4.22, 4.5 ≤ v < 4.5.21, 4.6 ≤ v < 4.6.18, 4.7 ≤ v < 4.7.17, 4.8 ≤ v < 4.8.13, 4.9 ≤ v < 4.9.14, 5.0 ≤ v < 5.0.9, 5.1 ≤ v < 5.1.5, 5.2 ≤ v < 5.2.6, 5.3 ≤ v < 5.3.3, 5.4 | 3.7.33, 3.8.33, 3.9.31, 4.0.30, 4.1.30, 4.2.27, 4.3.23, 4.4.22, 4.5.21, 4.6.18, 4.7.17, 4.8.13, 4.9.14, 5.0.9, 5.1.5, 5.2.6, 5.3.3 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.