CVE-2017-20251
Kritik
Açıklama
WordPress Insert PHP eklentisinin 3.3.1 öncesindeki sürümleri, kimliği doğrulanmamış saldırganların WordPress REST API üzerinden kötü amaçlı kısa kodlar (shortcode) ekleyerek rastgele PHP kodu çalıştırmasına olanak tanıyan bir PHP kod enjeksiyonu zafiyeti içermektedir. Saldırganlar, sunucuda uzak PHP dosyalarını dahil etmek ve çalıştırmak için insert_php kısa kodları içeren özel olarak hazırlanmış içeriklerle wp-json/wp/v2/posts uç noktasına POST istekleri gönderebilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWoody Code Snippets
Yayın9 Haz 2026
İlk görülme9 Haz 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Themeisle Woody Code Snippets3.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Themeisle Woody Code Snippets | v < 3.3.1 | 3.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.