CVE-2019-20043
Açıklama
WordPress 3.7 ile 5.3.0 arasındaki sürümlerde, wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php dosyasında, yazı yayınlama yetkisine sahip olmayan kimliği doğrulanmış kullanıcılar, REST API aracılığıyla yazıları yapışkan veya yapışkan olmayan olarak işaretleyebilmektedir. Örneğin, katkıda bulunan rolünün böyle bir yetkisi yoktur ancak bu durum söz konusu kısıtlamayı atlatmalarına izin vermekteydi. Bu sorun WordPress 5.3.1 sürümünde ve 3.7'den 5.3'e kadar olan tüm önceki WordPress sürümlerinde küçük bir sürüm güncellemesiyle giderilmiştir.
Nasıl düzeltilir
- wordpress wordpress5.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordpress wordpress | 3.7 ≤ v < 5.3.1 | 5.3.1 |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.