Title: Command Injection haavoittuvuus ohjelmassa WordPress
Last modified: 28.12.2016

---

# Command Injection haavoittuvuus ohjelmassa WordPress

 *  [Tiilix](https://fi.wordpress.org/support/users/tiilix/)
 * (@tiilix)
 * [9 vuotta, 9 kuukautta sitten](https://fi.wordpress.org/support/topic/command-injection-haavoittuvuus-ohjelmassa-wordpress/)
 * Sain palveluntarjoajaltani viestin:
    Olemme havainneet haavoittuvaisuuksia webhotellipakettisi
   PHP-skripteissä. Haavoittuvaisuuksien hyväksikäytön estämiseksi nämä tulisi korjata
   mahdollisimman nopeasti. Tämä koskee seuraavia haavoittuvaisuuksia:
 * Command Injection haavoittuvuus ohjelmassa WordPress
    /home/nimi/public_html/
   wp-includes/class-phpmailer.php
 * Minulla on kuitenkin asennettuna uusin WP 4.7
 * Sisältääkö uusin WP 4.7. päivityksen tuohon mainittuun haavoittuvuuteen?

Esillä 3 vastausta, 1 - 3 (kaikkiaan 3)

 *  Valvoja [Mikko Saari](https://fi.wordpress.org/support/users/msaari/)
 * (@msaari)
 * [9 vuotta, 9 kuukautta sitten](https://fi.wordpress.org/support/topic/command-injection-haavoittuvuus-ohjelmassa-wordpress/#post-8918)
 * Ei sisällä, päivitys tulee seuraavassa versiossa, joka ilmestynee piakkoin.
 * Tämä ei kuitenkaan ole erityisen vaarallinen haavoittuvuus. Hyökkääjällä pitäisi
   olla jo valmiiksi paljon oikeuksia käyttää sivustoasi, tai sitten sinulla pitäisi
   olla juuri nimenomaan tuota PHPMaileria jollain ongelmallisella tavalla käyttävä
   plugari. Käytännössä vaaraa tuskin on.
 *  Thread Starter [Tiilix](https://fi.wordpress.org/support/users/tiilix/)
 * (@tiilix)
 * [9 vuotta, 9 kuukautta sitten](https://fi.wordpress.org/support/topic/command-injection-haavoittuvuus-ohjelmassa-wordpress/#post-8919)
 * Kiitos arviosta. Täytyy odotella uutta versiota. Näissä uudemmissa WP-versioissa
   ilmeisesti tietoturvapäivitykset päivittyvät järjestelmään automaattisesti vai
   kuinka?
 *  Valvoja [Mikko Saari](https://fi.wordpress.org/support/users/msaari/)
 * (@msaari)
 * [9 vuotta, 9 kuukautta sitten](https://fi.wordpress.org/support/topic/command-injection-haavoittuvuus-ohjelmassa-wordpress/#post-8920)
 * Kyllä.

Esillä 3 vastausta, 1 - 3 (kaikkiaan 3)

 Keskustelu ‘Command Injection haavoittuvuus ohjelmassa WordPress’ on suljettu uusilta
vastauksilta.

## Avainsanat

 * [haavoittuvuus](https://fi.wordpress.org/support/topic-tag/haavoittuvuus/)

 * In: [Ohjeet ja vianmääritys](https://fi.wordpress.org/support/forum/ongelmat-ja-vianmaaritys/)
 * 3 vastaukset
 * 2 osallistujaa
 * Uusin vastaus: [Mikko Saari](https://fi.wordpress.org/support/users/msaari/)
 * Uusin tapahtuma: [9 vuotta, 9 kuukautta sitten](https://fi.wordpress.org/support/topic/command-injection-haavoittuvuus-ohjelmassa-wordpress/#post-8920)
 * Status: ei ratkaistu

## Aiheet

### Suosituimmat aiheet

### Aiheet, joissa ei ole vastauksia

### Non-support topics

### Resolved topics

### Ratkaisemattomat aiheet

### Kaikki aiheet