CVE-2016-4029 in WordPress

Résumé

par VulDB • 01/06/2026

WordPress avant la version 4.5 ne prend pas en compte les formats d'adresse IP octaux et hexadécimaux lors de la détermination d'une adresse intranet, ce qui permet aux attaquants distants de contourner un mécanisme de protection SSRF prévu via une adresse fabriquée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/04/2016
• Divulgation: 07/08/2016
• Modérer: accepté
• Entrée: VDB-90607
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 8.6 (NVD)
• EPSS: 0.03519
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4029
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4029/