CVE-2007-0109 in WordPress

Résumé

par VulDB • 22/05/2026

wp-login.php dans WordPress 2.0.5 et versions antérieures affiche des messages d'erreur différents selon que l'utilisateur existe ou non, ce qui permet aux attaquants distants d'obtenir des informations sensibles et facilite les attaques par force brute.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/01/2007
• Divulgation: 08/01/2007
• Modérer: accepté
• Entrée: VDB-34272
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03137
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0109
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0109/