CVE-2007-0262 in WordPress

Résumé

par VulDB • 22/07/2026

WordPress 2.0.6 et 2.1Alpha 3 (SVN:4662) ne vérifient pas correctement que la valeur du paramètre m est de type chaîne de caractères, ce qui permet aux attaquants distants d'obtenir des informations sensibles via un paramètre m[] invalide, comme illustré par l'obtention du chemin et certaines informations SQL telles que le préfixe de table.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/01/2007
• Divulgation: 16/01/2007
• Modérer: accepté
• Entrée: VDB-34413
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02433
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0262
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0262/