CVE-2013-4338 in WordPress

الملخص

بحسب VulDB • 18/07/2026

لا يحدد ملف wp-includes/functions.php في إصدارات ووردبريس (WordPress) قبل الإصدار 3.6.1 بشكل صحيح ما إذا كانت البيانات قد تم تسلسلها أم لا، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد برمجية عشوائية من خلال تشغيل عمليات غير صحيحة لـ PHP unserialize.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/06/2013
• إفشاء: 12/09/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10261
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.08749
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4338
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4338/