CVE-2010-4257

中 6.0CVE-2010-4257 · 07/12/2010 公開 · 16/06/2026 更新

要点

CVE-2010-4257 は wordpress (wordpress) に影響する深刻度「中」 (CVSS 6.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.1%（全脆弱性の 87.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wordpress wordpress	`≤ 3.0.1`	修正版なし

概要

SQL injection vulnerability in the do_trackbacks function in wp-includes/comment.php in WordPress before 3.0.2 allows remote authenticated users to execute arbitrary SQL commands via the Send Trackbacks field.

参考情報

blog.sjinks.pro/wordpress/858-information-disclosure-via-sql-injection-attack · Broken Link
bugs.debian.org/cgi-bin/bugreport.cgi · Issue Tracking
codex.wordpress.org/Version_3.0.2 · Vendor Advisory
core.trac.wordpress.org/changeset/16625 · Vendor Advisory
lists.fedoraproject.org/pipermail/package-announce/2011-January/052879.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2011-January/052892.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2011-January/052917.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2011-January/052932.html · Third Party Advisory
secunia.com/advisories/42431 · Third Party Advisory
secunia.com/advisories/42753 · Third Party Advisory
secunia.com/advisories/42844 · Third Party Advisory
secunia.com/advisories/42871 · Third Party Advisory
wordpress.org/news/2010/11/wordpress-3-0-2 · Patch
debian.org/security/2010/dsa-2138 · Third Party Advisory
securityfocus.com/bid/45131 · Third Party Advisory
vupen.com/english/advisories/2010/3337 · Third Party Advisory
vupen.com/english/advisories/2011/0042 · Third Party Advisory
vupen.com/english/advisories/2011/0057 · Third Party Advisory
xakep.ru/magazine/xa/124/052/1.asp · Not Applicable
bugzilla.redhat.com/show_bug.cgi · Issue Tracking

wordpress のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン