CVE-2022-21664
Təsvir
WordPress, PHP dilində yazılmış və MariaDB verilənlər bazası ilə birləşdirilmiş pulsuz və açıq mənbəli məzmun idarəetmə sistemidir. Siniflərdən birində lazımi təmizləmənin (sanitization) olmaması səbəbindən, gözlənilməz SQL sorğularının icra edilməsi ehtimalı mövcuddur. Bu problem WordPress versiya 5.8.3-də aradan qaldırılıb. Təsirə məruz qalan daha köhnə versiyalar da 4.1.34-ə qədər olan təhlükəsizlik yeniləmələri vasitəsilə düzəldilib. Avtomatik yeniləmələrin aktiv saxlanılması şiddətlə tövsiyə olunur. Bu problem üçün məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
- wordpress wordpress5.8.3 və ya daha yeni versiya
- wordpress.org/news/2022/01/wordpress-5-8-3-security-release/
- debian.org/security/2022/dsa-5039
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DM6XPH3JN6V4NF4WBOJTOXZIVE6VKKE3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CV4UNEC63UU5GEU47IIR4RMTZAHNEOJG/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | v < 5.8.3 | 5.8.3 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| fedoraproject fedora | 34, 35 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.