CVE-2007-6013 in Wordpress

Riassunto

di VulDB • 17/06/2026

WordPress dalle versioni 1.5 alla 2.3.1 utilizza valori dei cookie basati sull'hash MD5 di un hash MD5 della password, il che consente agli attaccanti di bypassare l'autenticazione ottenendo l'hash MD5 dal database degli utenti e generando successivamente il cookie di autenticazione a partire da tale hash.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/11/2007
• Divulgazione: 19/11/2007
• Moderazione: accettato
• Voce: VDB-39747
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03279
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6013
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6013/