ГлавнаяБаза уязвимостей БДУ → BDU:2020-03938
7.1высокая

BDU:2020-03938 (CVE-2020-11028)

Уязвимость метода parse_query (class-wp-query.php) системы управления содержимым сайта WordPress, позволяющая нарушителю получить доступ к конфиденциальным данным
Опубликовано: 2020-08-14
Описание

Уязвимость метода parse_query (class-wp-query.php) системы управления содержимым сайта WordPress связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)WordPress (до 5.4.1)
Способ устранения

Использование рекомендаций:
Для wordpress:

Обновление программного обеспечения до 5.4.1 или более поздней версии



Для Debian:
Обновление программного обеспечения (пакета wordpress) до 4.7.5+dfsg-2+deb9u6 или более поздней версии

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://wordpress.org/support/wordpress-version/version-5-4-1/#security-updateshttps://nvd.nist.gov/vuln/detail/CVE-2020-11028https://security-tracker.debian.org/tracker/CVE-2020-11028
Проверьте безопасность своего сайта и почты → Полная проверка домена