Security Lab

Выполнение произвольного кода в Automattic Jetpack by WordPress.com plugin

Дата публикации:21.11.2019
Всего просмотров:653
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Jetpack by WordPress.com
Уязвимые версии: Jetpack by WordPress.com версии 5.9.1, 5.8.1, 5.7.2, 5.6.2, 5.5.2, 5.4.1, 5.3.1, 5.2.2, 5.1.1, 5.9, 5.8, 5.7.1, 5.7, 5.6.1, 5.6, 5.5.1, 5.5, 5.4, 5.3, 5.2.1, 5.2, 5.1, 6.9.1, 6.8.2, 6.7.1, 6.6.2, 6.5.1, 6.4.3, 6.3.4, 6.2.2, 6.1.2, 6.0.1, 6.9, 6.8.1, 6.8, 6.7, 6.6.1, 6.6, 6.5, 6.4.2, 6.4.1, 6.4, 6.3.3, 6.3.2, 6.3.1, 6.3, 6.2.1, 6.2, 6.1.1, 6.1, 6.0, 7.8.1, 7.7.3, 7.6.1, 7.5.4, 7.4.2, 7.3.2, 7.2.2, 7.1.2, 7.0.2, 7.9, 7.9-beta3, 7.9-beta2, 7.9-beta, 7.8, 7.8-beta, 7.7.2, 7.7.1, 7.7, 7.7-beta2, 7.7-beta, 7.6-beta, 7.6, 7.5.3, 7.5.3-beta, 7.5.2, 7.5.1-beta, 7.5.1, 7.5.0.1-beta2, 7.5.0.1, 7.5-beta-7, 7.5-beta-6, 7.5, 7.5-beta, 7.4.1, 7.4, 7.4-beta, 7.3.1.1, 7.3.1, 7.3.0.1, 7.3.0, 7.3, 7.3-beta2, 7.3-beta1, 7.2.1.1, 7.2.1, 7.2-beta3, 7.2-beta2, 7.2-beta1, 7.2, 7.1.1, 7.1, 7.0.1, 7.0
Описание:

Выполнение произвольного кода в Automattic Jetpack by WordPress.com plugin

URL производителя: https://profiles.wordpress.org/automattic
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2019112121