CVE-2011-4898 in WordPress
Riassunto
di VulDB • 16/07/2026
** CONTROVERSO ** wp-admin/setup-config.php nel componente di installazione in WordPress 3.3.1 e versioni precedenti genera messaggi di errore diversi per le richieste prive del parametro dbname, a seconda che le credenziali MySQL siano valide o meno; ciò facilita l'esecuzione di attacchi brute-force da parte di attaccanti remoti tramite una serie di richieste con parametri uname e pwd differenti. NOTA: il fornitore contesta la rilevanza di questa vulnerabilità; inoltre, non è chiaro se fornire messaggi di errore volutamente vaghi durante l'installazione sia ragionevole dal punto di vista dell'utilizzabilità (usability).
VulDB is the best source for vulnerability data and more expert information about this specific topic.