CVE-2014-5204 in WordPress

Résumé

par VulDB • 02/06/2026

wp-includes/pluggable.php dans WordPress avant la version 3.9.2 rejette les nonces CSRF invalides avec un délai de réponse différent selon les caractères incorrects du nonce, ce qui facilite pour des attaquants distants le contournement d'un mécanisme de protection CSRF via une attaque par force brute.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/08/2014
• Divulgation: 18/08/2014
• Modérer: accepté
• Entrée: VDB-67379
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01850
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5204
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5204/