CVE-2016-5835

Yüksek

Açıklama

4.5.3 öncesindeki WordPress, wp-admin/includes/ajax-actions.php ve wp-admin/revision.php ile ilgili olarak bir yazıyı okuma yeteneğinden yararlanarak uzaktaki saldırganların hassas revizyon geçmişi bilgilerini elde etmesine izin verir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı90. yüzdelik%3,8

Ürün

Wordpress

Yayın29 Haz 2016

İlk görülme29 Haz 2016

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Yamalar

wordpress.org/news/2016/06/wordpress-4-5-3/

Üretici duyuruları

codex.wordpress.org/Version_4.5.3

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wordpress wordpress	v ≤ 4.5.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.