CVE-2017-14990 in WordPress
要約
〜によって VulDB • 2026年07月28日
WordPress 4.8.2 は、wp_signups.activation_key の値を平文で保存する（一方、対応する wp_users.user_activation_key の値はハッシュとして保存される）。これにより、未アクティベーションのユーザーアカウントのハイジャックが容易になる可能性がある。攻撃者は、データベースへの読み取りアクセス（例えば、指定されていない SQL インジェクション脆弱性を通じて取得されたアクセスなど）を利用することで、リモートからこの操作を実行できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.