CVE-2022-21661
Təsvir
WordPress, PHP dilində yazılmış və MariaDB verilənlər bazası ilə birləşdirilmiş pulsuz və açıq mənbəli məzmun idarəetmə sistemidir. WP_Query-də düzgün olmayan təmizləmə (sanitization) səbəbindən, ondan müəyyən şəkildə istifadə edən plaginlər və ya mövzular vasitəsilə SQL inyeksiyasının mümkün olduğu hallar ola bilər. Bu problem WordPress versiya 5.8.3-də aradan qaldırılıb. Təsirə məruz qalan daha köhnə versiyalar da 3.7.37-yə qədər olan təhlükəsizlik yeniləmələri ilə düzəldilib. Avtomatik yeniləmələrin aktiv saxlanılması şiddətlə tövsiyə olunur. Bu zəiflik üçün məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
- wordpress wordpress3.7.37, 3.8.37, 3.9.35, 4.0.34, 4.1.34, 4.2.31, 4.3.27, 4.4.26, 4.5.25, 4.6.22, 4.7.22, 4.8.18, 4.9.19, 5.0.15, 5.1.12, 5.2.14, 5.3.11, 5.4.9, 5.5.8, 5.6.7, 5.7.5, 5.8.3 və ya daha yeni versiya
- wordpress.org/news/2022/01/wordpress-5-8-3-security-release/
- debian.org/security/2022/dsa-5039
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DM6XPH3JN6V4NF4WBOJTOXZIVE6VKKE3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CV4UNEC63UU5GEU47IIR4RMTZAHNEOJG/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | 3.7 ≤ v < 3.7.37, 3.8 ≤ v < 3.8.37, 3.9 ≤ v < 3.9.35, 4.0 ≤ v < 4.0.34, 4.1 ≤ v < 4.1.34, 4.2 ≤ v < 4.2.31, 4.3 ≤ v < 4.3.27, 4.4 ≤ v < 4.4.26, 4.5 ≤ v < 4.5.25, 4.6 ≤ v < 4.6.22, 4.7 ≤ v < 4.7.22, 4.8 ≤ v < 4.8.18, 4.9 ≤ v < 4.9.19, 5.0 ≤ v < 5.0.15, 5.1 ≤ v < 5.1.12, 5.2 ≤ v < 5.2.14, 5.3 ≤ v < 5.3.11, 5.4 ≤ v < 5.4.9, 5.5 ≤ v < 5.5.8, 5.6 ≤ v < 5.6.7, 5.7 ≤ v < 5.7.5, 5.8 ≤ v < 5.8.3 | 3.7.37, 3.8.37, 3.9.35, 4.0.34, 4.1.34, 4.2.31, 4.3.27, 4.4.26, 4.5.25, 4.6.22, 4.7.22, 4.8.18, 4.9.19, 5.0.15, 5.1.12, 5.2.14, 5.3.11, 5.4.9, 5.5.8, 5.6.7, 5.7.5, 5.8.3 |
| fedoraproject fedora | 34, 35 | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.