ГлавнаяБаза уязвимостей БДУ → BDU:2021-01736
6.4критическая

BDU:2021-01736 (CVE-2020-28039)

Уязвимость функции is_protected_meta компонента wp-includes/meta.php системы управления содержимым сайта WordPress, связанная с неправильным контролем доступа, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании
Опубликовано: 2021-03-30
Описание

Уязвимость функции is_protected_meta компонента wp-includes/meta.php системы управления содержимым сайта WordPress связана с некорректным определением защищённости мета-ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить целостность данных, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Fedora (31)Fedora (32)Fedora (33)WordPress (до 5.5.2)
Способ устранения

Использование рекомендаций:
Для WordPress:
Обновление программного обеспечения до 5.6.1+dfsg1-1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета wordpress) до 4.7.19+dfsg-1+deb9u1 или более поздней версии

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CHHVNK2WYAM3ZTCXTFSEIT56IKLVJHU3/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VAVVYJKA2I6CRQUINECDPBGWMQDEG244/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VUXVUAKL2HL4QYJEPHBNVQQWRMFMII2Y/

Оценка CVSS
Балл6.4 — критическая опасность
Источники и патчи
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CHHVNK2WYAM3ZTCXTFSEIT56IKLVJHU3/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VAVVYJKA2I6CRQUINECDPBGWMQDEG244/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VUXVUAKL2HL4QYJEPHBNVQQWRMFMII2Y/https://nvd.nist.gov/vuln/detail/CVE-2020-28039https://security-tracker.debian.org/tracker/CVE-2020-28039https://wordpress.org/news/2020/10/wordpress-5-5-2-security-and-maintenance-release/
Проверьте безопасность своего сайта и почты → Полная проверка домена