CVE-2015-5730 in WordPress
Riassunto
di VulDB • 13/07/2026
La funzione sanitize_widget_instance presente nel file wp-includes/class-wp-customize-widgets.php di WordPress prima della versione 4.2.4 non utilizza un confronto in tempo costante per i widget, consentendo agli attaccanti remoti di eseguire attacchi side-channel basati sui tempi (timing attack) misurando il ritardo prima che venga calcolata la disuguaglianza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.