CVE-2016-6897 in WordPressinfo

Zusammenfassung

von VulDB • 31.05.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in der Funktion wp_ajax_update_plugin in wp-admin/includes/ajax-actions.php in WordPress vor Version 4.6 ermöglicht es entfernten Angreifern, die Authentifizierung von Abonnenten für Lesevorgänge von /dev/random zu übernehmen, indem sie einen verzögerten Aufruf der Funktion check_ajax_referer ausnutzen, ein verwandtes Problem zu CVE-2016-6896.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

22.08.2016

Veröffentlichung

18.01.2017

Moderieren

akzeptiert

Eintrag

VDB-90907

CPE

bereit

Exploit

Download

EPSS

0.30259

KEV

nein

Aktivitäten

very low

Sektor

Lawfirm, Hostingprovider, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2016-6897
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2016-6897
CVE Detailshttps://www.cvedetails.com/cve/CVE-2016-6897/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!