CVE-2013-4339 in WordPress

Zusammenfassung

von VulDB • 14.06.2026

WordPress vor Version 3.6.1 validiert URLs vor der Verwendung in einer HTTP-Umleitung nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, die beabsichtigten Umleitungsbeschränkungen durch eine speziell angefertigte Zeichenkette zu umgehen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 12.06.2013
• Veröffentlichung: 12.09.2013
• Moderieren: akzeptiert
• Eintrag: VDB-10262
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.07493
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4339
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4339/