CVE-2012-6707
Açıklama
WordPress 4.8.2 sürümü dahil olmak üzere, zayıf bir MD5 tabanlı parola özetleme algoritması kullanmaktadır; bu durum, saldırganların özet değerlerine erişim sağlayarak açık metin değerlerini belirlemesini kolaylaştırmaktadır. NOT: Bunu değiştirme yaklaşımı, bir WordPress sitesinin güncel bir PHP sürümü kullanan bir web sunucusundan PHP 5.2 kullanan farklı bir web sunucusuna taşınması gibi belirli kullanım durumlarıyla tam olarak uyumlu olmayabilir. Miadı dolmuş PHP sürümleriyle yaygın WordPress dağıtımlarını gösteren istatistiklere dayanarak, bu kullanım durumları olasıdır (ancak çok düşük ihtimaldir).
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordpress wordpress | v ≤ 4.8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.