CVE-2014-0166 in WordPress

Zusammenfassung

von VulDB • 23.06.2026

Die Funktion wp_validate_auth_cookie in wp-includes/pluggable.php von WordPress vor Version 3.7.2 und ab der Reihe 3.8.x vor Version 3.8.2 bestimmt die Gültigkeit von Authentifizierungs-Cookies nicht ordnungsgemäß, was es entfernten Angreifern erleichtert, über einen gefälschten Cookie Zugriff zu erlangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 03.12.2013
• Veröffentlichung: 09.04.2014
• Moderieren: akzeptiert
• Eintrag: VDB-12866
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 6.4 (NVD)
• EPSS: 0.08930
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0166
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0166/