CVE-2020-28037
Kritik
Açıklama
WordPress'in 5.5.2 öncesindeki sürümlerinde, wp-includes/functions.php içerisindeki is_blog_installed fonksiyonu, WordPress'in halihazırda kurulu olup olmadığını hatalı bir şekilde belirlemektedir; bu durum, bir saldırganın yeni bir kurulum gerçekleştirmesine izin vererek uzaktan kod çalıştırmaya (ve eski kurulum için hizmet reddine) yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı95. yüzdelik%8,1
Ürün
Wordpress
Yayın2 Kas 2020
İlk görülme2 Kas 2020
Zayıflık türüCWE-754CWE-754
Nasıl düzeltilir
Güncelleyin
- wordpress wordpress5.5.2 ya da sonraki bir sürüm
Üretici duyuruları
- wordpress.org/news/2020/10/wordpress-5-5-2-security-and-maintenance-release/
- debian.org/security/2020/dsa-4784
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VAVVYJKA2I6CRQUINECDPBGWMQDEG244/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VUXVUAKL2HL4QYJEPHBNVQQWRMFMII2Y/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CHHVNK2WYAM3ZTCXTFSEIT56IKLVJHU3/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordpress wordpress | v < 5.5.2 | 5.5.2 |
| fedoraproject fedora | 31, 32, 33 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.