CVE-2009-3622

中 4.3CVE-2009-3622 · 23/10/2009 公開 · 16/06/2026 更新

要点

CVE-2009-3622 は wordpress (wordpress) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.8%（全脆弱性の 93.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wordpress wordpress	`≤ 2.8.4`	修正版なし

概要

Algorithmic complexity vulnerability in wp-trackback.php in WordPress before 2.8.5 allows remote attackers to cause a denial of service (CPU consumption and server hang) via a long title parameter in conjunction with a charset parameter composed of many comma-separated "UTF-8" substrings, related to the mb_convert_encoding function in PHP.

参考情報

codes.zerial.org/php/wp-trackbacks_dos.phps · Broken Link
marc.info · Mailing List
marc.info · Mailing List
rooibo.wordpress.com/2009/10/17/agujero-de-seguridad-en-wordpress · Exploit
seclists.org/fulldisclosure/2009/Oct/263 · Exploit
secunia.com/advisories/37088 · Third Party Advisory
security-sh3ll.blogspot.com/2009/10/wordpress-resource-exhaustion-denial-of.html · Third Party Advisory
securitytracker.com/id · Third Party Advisory
wordpress.org/development/2009/10/wordpress-2-8-5-hardening-release · Vendor Advisory
osvdb.org/59077 · Broken Link
vupen.com/english/advisories/2009/2986 · Patch
bugzilla.redhat.com/show_bug.cgi

wordpress のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2009-3622 は wordpress (wordpress) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：5.8%（全脆弱性の 93.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

wordpress

≤ 2.8.4

修正版なし

概要

wordpress のその他の脆弱性

すべて見る →