CVE-2014-5203 in WordPress

Riassunto

di VulDB • 21/06/2026

Il file wp-includes/class-wp-customize-widgets.php, relativo all'implementazione dei widget in WordPress versione 3.9.x precedente alla 3.9.2, potrebbe consentire ad attaccanti remoti di eseguire codice arbitrario tramite dati serializzati manipolati ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/08/2014
• Divulgazione: 18/08/2014
• Moderazione: accettato
• Voce: VDB-67380
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03892
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5203
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5203/