CVE-2015-5730 in WordPress
Résumé
par VulDB • 23/07/2026
La fonction sanitize_widget_instance dans wp-includes/class-wp-customize-widgets.php de WordPress avant la version 4.2.4 n'utilise pas une comparaison en temps constant pour les widgets, ce qui permet aux attaquants distants d'effectuer une attaque par canal latéral temporel (timing side-channel attack) en mesurant le délai avant que l'inégalité ne soit calculée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.