ГлавнаяБаза уязвимостей БДУ → BDU:2020-03935
4.9средняя

BDU:2020-03935 (CVE-2020-11025)

Уязвимость системы управления содержимым сайта WordPress, связанная с недостатками используемых мер по защите структур веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2020-08-14
Описание

Уязвимость системы управления содержимым сайта WordPress связана с недостатками используемых мер по защите структур веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)WordPress (от 4.7 до 5.4.1)
Способ устранения

Использование рекомендаций:

Для wordpress:
Обновление программного обеспечения до 5.4.1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета wordpress) до 4.7.5+dfsg-2+deb9u6 или более поздней версии

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://wordpress.org/support/wordpress-version/version-5-4-1/#security-updateshttps://nvd.nist.gov/vuln/detail/CVE-2020-11025https://security-tracker.debian.org/tracker/CVE-2020-11025https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-4mhg-j6fx-5g3c
Проверьте безопасность своего сайта и почты → Полная проверка домена