एक असुरक्षितता जी गंभीर म्हणून वर्गीकृत आहे, ती wp-donate Plugin जोपर्यंत 1.4 वर WordPress मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल includes/donate-display.php च्या. सॉफ्टवेअरमध्ये केलेली छेडछाड एसक्यूएल इंजेक्शन निर्माण करते. CWE वापरून समस्या घोषित केल्याने CWE-89 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती 23/03/2015 म्हणून 019114cb788d954c5d1b36d6c62418619e93a757. सल्ला डाउनलोडसाठी github.com येथे शेअर केला आहे. ही असुरक्षा CVE-2015-10122 म्हणून नोंदवली गेली आहे. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. तांत्रिक तपशील उपलब्ध आहेत. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो. MITRE ATT&CK प्रकल्पाने हल्ल्याची तंत्रज्ञान T1505 म्हणून घोषित केली आहे. हे परिभाषित केलेले नाही म्हणून घोषित केले आहे. 0-डे म्हणून अंदाजे अंडरग्राउंड किंमत सुमारे $0-$5k होती. आवृत्ती 1.5 वर अपग्रेड केल्यास ही समस्या दूर केली जाऊ शकते. 019114cb788d954c5d1b36d6c62418619e93a757 हे पॅचचे नाव आहे. बगफिक्स github.com वर डाउनलोडसाठी तयार आहे. प्रभावित घटकाचे अद्ययावत करणे शिफारसीय आहे. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

3 बदल · 75 डेटा पॉइंट्स