CVE-2022-21664
Yüksek
Açıklama
WordPress, PHP ile yazılmış ve bir MariaDB veritabanı ile eşleştirilmiş ücretsiz ve açık kaynaklı bir içerik yönetim sistemidir. Sınıflardan birindeki uygun temizleme (sanitization) eksikliği nedeniyle, istenmeyen SQL sorgularının yürütülme potansiyeli bulunmaktadır. Bu durum WordPress sürüm 5.8.3'te yamalanmıştır. Etkilenen eski sürümler, 4.1.34'e kadar uzanan güvenlik sürümleri aracılığıyla da düzeltilmiştir. Otomatik güncellemeleri etkin tutmanızı şiddetle öneririz. Bu sorun için bilinen bir geçici çözüm yoktur.
ÖnemYüksek
CVSS7.4
İstismar olasılığı90. yüzdelik%3,7
Ürün
Wordpress
Yayın6 Oca 2022
İlk görülme6 Oca 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- wordpress wordpress5.8.3 ya da sonraki bir sürüm
Üretici duyuruları
- wordpress.org/news/2022/01/wordpress-5-8-3-security-release/
- debian.org/security/2022/dsa-5039
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DM6XPH3JN6V4NF4WBOJTOXZIVE6VKKE3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CV4UNEC63UU5GEU47IIR4RMTZAHNEOJG/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordpress wordpress | v < 5.8.3 | 5.8.3 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| fedoraproject fedora | 34, 35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.