CVE-2020-28035
Kritik
Açıklama
5.5.2 öncesindeki WordPress, saldırganların XML-RPC aracılığıyla yetki kazanmasına izin verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı91. yüzdelik%4,3
Ürün
Wordpress
Yayın2 Kas 2020
İlk görülme2 Kas 2020
Nasıl düzeltilir
Güncelleyin
- wordpress wordpress5.5.2 ya da sonraki bir sürüm
Üretici duyuruları
- wordpress.org/news/2020/10/wordpress-5-5-2-security-and-maintenance-release/
- debian.org/security/2020/dsa-4784
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VAVVYJKA2I6CRQUINECDPBGWMQDEG244/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VUXVUAKL2HL4QYJEPHBNVQQWRMFMII2Y/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CHHVNK2WYAM3ZTCXTFSEIT56IKLVJHU3/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordpress wordpress | v < 5.5.2 | 5.5.2 |
| fedoraproject fedora | 31, 32, 33 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.