CVE-2011-3130

Yüksek

Açıklama

WordPress 3.1'in 3.1.3 öncesi sürümlerinde ve 3.2'nin Beta 2 öncesi sürümlerinde bulunan wp-includes/taxonomy.php dosyası, muhtemelen SQL injection içeren ve "Taxonomy query hardening" ile ilgili olan bilinmeyen etkilere ve saldırı vektörlerine sahiptir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı76. yüzdelik%1,6
ÜrünWordpress
Yayın10 Ağu 2011
İlk görülme10 Ağu 2011
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
wordpress wordpress3.1, 3.1.1, 3.1.2, 3.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.