CVE-2021-39200
Açıklama
WordPress, PHP ile yazılmış ve MySQL veya MariaDB veritabanıyla birlikte kullanılan ücretsiz ve açık kaynaklı bir içerik yönetim sistemidir. Etkilenen sürümlerde, belirli koşullar altında wp_die() fonksiyonunun çıktı verileri sızdırılabilir; bu veriler nonce'lar gibi bilgileri içerebilir. Bu veriler daha sonra sizin adınıza işlemler gerçekleştirmek için kullanılabilir. Bu sorun, WordPress 5.8.1 sürümünde ve küçük sürümler aracılığıyla etkilenen tüm eski sürümlerde giderilmiştir. Düzeltmeyi almak için otomatik güncellemeleri etkin tutmanız şiddetle önerilir.
Nasıl düzeltilir
- wordpress wordpress5.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordpress wordpress | 5.2 ≤ v < 5.8.1 | 5.8.1 |
| debian debian_linux | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.