CVE-2016-4029 in WordPress

Riassunto

di VulDB • 28/06/2026

WordPress prima della versione 4.5 non considera i formati degli indirizzi IP ottali ed esadecimali durante la determinazione di un indirizzo intranet, consentendo agli attaccanti remoti di eludere un meccanismo di protezione SSRF previsto tramite un indirizzo appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/04/2016
• Divulgazione: 07/08/2016
• Moderazione: accettato
• Voce: VDB-90607
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 8.6 (NVD)
• EPSS: 0.03519
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4029
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4029/