p PatchFirst

CVE-2007-1897

CVE-2007-1897

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

SQL injection vulnerability in xmlrpc (xmlrpc.php) in WordPress 2.1.2, and probably earlier, allows remote authenticated users to execute arbitrary SQL commands via a string parameter value in an XML RPC mt.setPostCategories method call, related to the post_id variable.

EPSS 7,2% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • wordpress Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.3-1

    Обновитесь до 2.1.3-1

  • wordpress Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.3-1

    Обновитесь до 2.1.3-1

  • wordpress Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.3-1

    Обновитесь до 2.1.3-1

Первоисточники

Проверьте свой сервер →