CVE-2016-4029 in WordPress
Zusammenfassung (Englisch)
WordPress before 4.5 does not consider octal and hexadecimal IP address formats when determining an intranet address, which allows remote attackers to bypass an intended SSRF protection mechanism via a crafted address.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Reservieren
15.04.2016
Veröffentlichung
07.08.2016
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 90607 | WordPress Intranet Address erweiterte Rechte | 285 | Nicht definiert | Offizieller Fix | CVE-2016-4029 |