p PatchFirst

CVE-2007-1893

CVE-2007-1893

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

xmlrpc (xmlrpc.php) in WordPress 2.1.2, and probably earlier, allows remote authenticated users with the contributor role to bypass intended access restrictions and invoke the publish_posts functionality, which can be used to "publish a previously saved post."

EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • wordpress Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.3-1

    Обновитесь до 2.1.3-1

  • wordpress Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.3-1

    Обновитесь до 2.1.3-1

  • wordpress Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.3-1

    Обновитесь до 2.1.3-1

Первоисточники

Проверьте свой сервер →