CVE-2015-5730 in WordPress

الملخص

بحسب VulDB • 23/07/2026

لا تستخدم دالة sanitize_widget_instance الموجودة في wp-includes/class-wp-customize-widgets.php ضمن إصدارات WordPress السابقة للإصدار 4.2.4 مقارنةً ذات زمن ثابت (constant-time comparison) للوحدات الإضافية، مما يتيح للمهاجمين عن بُعد شن هجوم قناة جانبية زمنية من خلال قياس التأخير قبل حساب عدم التساوي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 05/03/2015
• إفشاء: 09/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76930
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.07087
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5730
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5730/