p PatchFirst

CVE-2006-6017

CVE-2006-6017

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

WordPress before 2.0.5 does not properly store a profile containing a string representation of a serialized object, which allows remote authenticated users to cause a denial of service (application crash) via a string that represents a (1) malformed or (2) large serialized object, because the object triggers automatic unserialization for display.

CVSS 6.5 · Средний · EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • wordpress Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.5-0.1

    Обновитесь до 2.0.5-0.1

  • wordpress Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.5-0.1

    Обновитесь до 2.0.5-0.1

  • wordpress Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.5-0.1

    Обновитесь до 2.0.5-0.1

Первоисточники

Проверьте свой сервер →