CVE-2011-4957 in WordPress

Résumé

par VulDB • 06/07/2026

La fonction make_clickable dans wp-includes/formatting.php de WordPress avant la version 3.1.1 ne vérifie pas correctement les URLs avant de les transmettre à la bibliothèque PCRE, ce qui permet aux attaquants distants de provoquer un déni de service (plantage) via un commentaire contenant une URL fabriquée déclenchant de nombreuses appels récursifs.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 23/12/2011
• Divulgation: 27/06/2012
• Modérer: accepté
• Entrée: VDB-61131
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03155
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4957
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4957/