CVE-2014-5203 in WordPress
Zusammenfassung (Englisch)
wp-includes/class-wp-customize-widgets.php in the widget implementation in WordPress 3.9.x before 3.9.2 might allow remote attackers to execute arbitrary code via crafted serialized data.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Reservieren
13.08.2014
Veröffentlichung
18.08.2014
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 67380 | WordPress class-wp-customize-widgets.php erweiterte Rechte | 269 | Unbewiesen | Offizieller Fix | CVE-2014-5203 |