CVE-2020-4046
Təsvir
WordPress-in təsirlənmiş versiyalarında aşağı imtiyazlı istifadəçilər (məsələn, kontribütorlar və müəlliflər) blok redaktoruna filtrlənməmiş HTML yerləşdirmək üçün embed blokundan müəyyən şəkildə istifadə edə bilərlər. Təsirlənmiş yazılar daha yüksək imtiyazlı istifadəçi tərəfindən görüntüləndikdə, bu, editor/wp-admin daxilində skriptin icrasına səbəb ola bilər. Bu problem 5.4.2 versiyasında və əvvəllər təsirlənmiş bütün digər versiyalarda kiçik yeniləmələr vasitəsilə (5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34) aradan qaldırılmışdır.
Necə düzəltmək olar
- wordpress wordpress3.7.34, 3.8.34, 3.9.32, 4.0.31, 4.1.31, 4.2.28, 4.3.24, 4.4.23, 4.5.22, 4.6.19, 4.7.18, 4.8.14, 4.9.15, 5.0.10, 5.1.6, 5.2.7, 5.3.4, 5.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | 3.7 ≤ v < 3.7.34, 3.8 ≤ v < 3.8.34, 3.9 ≤ v < 3.9.32, 4.0 ≤ v < 4.0.31, 4.1 ≤ v < 4.1.31, 4.2 ≤ v < 4.2.28, 4.3 ≤ v < 4.3.24, 4.4 ≤ v < 4.4.23, 4.5 ≤ v < 4.5.22, 4.6 ≤ v < 4.6.19, 4.7 ≤ v < 4.7.18, 4.8 ≤ v < 4.8.14, 4.9 ≤ v < 4.9.15, 5.0 ≤ v < 5.0.10, 5.1 ≤ v < 5.1.6, 5.2 ≤ v < 5.2.7, 5.3.0 ≤ v < 5.3.4, 5.4 ≤ v < 5.4.2 | 3.7.34, 3.8.34, 3.9.32, 4.0.31, 4.1.31, 4.2.28, 4.3.24, 4.4.23, 4.5.22, 4.6.19, 4.7.18, 4.8.14, 4.9.15, 5.0.10, 5.1.6, 5.2.7, 5.3.4, 5.4.2 |
| debian debian_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 31, 32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.