WordPress jogosulatlan hozzáférés sérülékenység

CH azonosító

CH-5121

Angol cím

WordPress Unauthorized Access Vulnerability

Felfedezés dátuma

2011.06.28.

Súlyosság

Alacsony

Érintett rendszerek

WordPress

Érintett verziók

WordPress 3.x

Összefoglaló

A WordPress olyan sérülékenységét jelentették, amelyet kihasználva a rosszindulatú  felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza, amelyet kihasználva további  hozzáférés szerezhető a weboldalhoz.

A sérülékenység sikeres kihasználásához szükséges az “Editor” szerep.

A sérülékenységet a WordPress 3.1.3. és korábbi verzióiban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

SECUNIA 45099
Gyártói referencia: wordpress.org