p PatchFirst

CVE-2006-2667

CVE-2006-2667

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Direct static code injection vulnerability in WordPress 2.0.2 and earlier allows remote attackers to execute arbitrary commands by inserting a carriage return and PHP code when updating a profile, which is appended after a special comment sequence into files in (1) wp-content/cache/userlogins/ (2) wp-content/cache/users/ which are later included by cache.php, as demonstrated using the displayname argument.

EPSS 14,5% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • wordpress Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.3-1

    Actualiza a 2.0.3-1

  • wordpress Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.3-1

    Actualiza a 2.0.3-1

  • wordpress Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.3-1

    Actualiza a 2.0.3-1

Fuentes originales

Comprueba tu servidor →