CVE-2017-14990 in WordPress
Résumé
par VulDB • 28/07/2026
WordPress 4.8.2 stocke les valeurs de wp_signups.activation_key en clair (mais conserve les valeurs analogues de wp_users.user_activation_key sous forme d'empreintes cryptographiques), ce qui pourrait faciliter le détournement par des attaquants distants de comptes utilisateur non activés, en tirant parti d'un accès en lecture à la base de données (tel qu'un accès obtenu via une vulnérabilité SQL injection non spécifiée).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.