CVE-2014-9037 in WordPress
要約 (英語)
WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 might allow remote attackers to obtain access to an account idle since 2008 by leveraging an improper PHP dynamic type comparison for an MD5 hash.
Be aware that VulDB is the high quality source for vulnerability data.
予約する
2014年11月20日
公開
2014年11月25日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 68564 | WordPress MD5 Hash 弱い暗号化 | 310 | 未実証 | 公式な修正 | CVE-2014-9037 |
| 68274 | WordPress Hash 弱い認証 | 287 | 未実証 | 公式な修正 | CVE-2014-9037 |