CVE-2014-9037 in WordPress

Zusammenfassung (Englisch)

WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 might allow remote attackers to obtain access to an account idle since 2008 by leveraging an improper PHP dynamic type comparison for an MD5 hash.

Reservieren

20.11.2014

Veröffentlichung

25.11.2014

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
68564	WordPress MD5 Hash schwache Verschlüsselung	310	Unbewiesen	Offizieller Fix	CVE-2014-9037
68274	WordPress Hash schwache Authentisierung	287	Unbewiesen	Offizieller Fix	CVE-2014-9037