CVE-2016-5839
WysokieStreszczenie
WordPress w wersjach przed 4.5.3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony sanitize_file_name za pomocą nieokreślonych wektorów.
Ocena ryzyka
Ominięcie tego mechanizmu może prowadzić do wprowadzenia złośliwych plików na serwer, co stwarza poważne zagrożenie dla bezpieczeństwa witryny.
Rekomendacja
Zaleca się aktualizację WordPressa do wersji 4.5.3 lub nowszej, aby zabezpieczyć się przed tym zagrożeniem.
Inne podatności w WordPress
Zobacz wszystkie- CVE-2012-6707Wysokie
WordPress w wersjach do 4.8.2 wykorzystuje słaby algorytm haszowania haseł oparty na MD5, co ułatwia atakującym określenie wartości w postaci czystego tekstu poprzez dostęp do wartości haszy.
- CVE-2017-9066Wysokie
W WordPressie przed wersją 4.7.5 występuje niewystarczająca walidacja przekierowań w klasie HTTP, co prowadzi do podatności na SSRF.
- CVE-2017-9065Wysokie
W WordPressie przed wersją 4.7.5 brakuje kontroli uprawnień dla metadanych postów w API XML-RPC.
- CVE-2017-9064Wysokie
W WordPressie przed wersją 4.7.5 występuje podatność na Cross Site Request Forgery (CSRF) w dialogu poświadczeń systemu plików, ponieważ nie wymaga on nonce do aktualizacji poświadczeń.
- CVE-2017-9062Wysokie
W WordPressie przed wersją 4.7.5 występuje niewłaściwe przetwarzanie wartości metadanych postów w API XML-RPC.
- CVE-2016-6896Wysokie
Podatność typu directory traversal w funkcji wp_ajax_update_plugin w WordPressie 4.5.3 pozwala zdalnym, uwierzytelnionym użytkownikom na wywołanie odmowy usługi lub odczytanie określonych plików tekstowych poprzez wykorzystanie parametru .. (kropka kropka) w żądaniu do wp-admin/admin-ajax.php.
- CVE-2017-5489Wysokie
Podatność CSRF w WordPressie przed wersją 4.7.1 umożliwia zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar poprzez wykorzystanie wektorów związanych z przesyłaniem plików Flash.
- CVE-2016-4029Wysokie
WordPress przed wersją 4.5 nie uwzględnia formatów adresów IP w systemie ósemkowym i szesnastkowym przy określaniu adresu intranetowego, co pozwala zdalnym atakującym na obejście zamierzonego mechanizmu ochrony SSRF za pomocą spreparowanego adresu.
- CVE-2016-5838Wysokie
WordPress w wersjach przed 4.5.3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń zmiany hasła poprzez wykorzystanie wiedzy o ciasteczku.
- CVE-2016-5837Wysokie
WordPress w wersjach przed 4.5.3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz usunięcie atrybutu kategorii z posta za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
WordPress before 4.5.3 allows remote attackers to bypass the sanitize_file_name protection mechanism via unspecified vectors.