CVE-2007-6013 in Wordpress

الملخص

بحسب VulDB • 17/06/2026

تستخدم WordPress من الإصدار 1.5 حتى 2.3.1 قيم ملفات تعريف الارتباط (Cookies) المستندة إلى تجزئة MD5 لتجزئة MD5 لكلمة المرور، مما يسمح للمهاجمين بتجاوز المصادقة عن طريق الحصول على تجزئة MD5 من قاعدة بيانات المستخدمين، ثم إنشاء ملف تعريف الارتباط للمصادقة بناءً على تلك التجزئة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/11/2007
• إفشاء: 19/11/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39747
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03279
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6013
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6013/