CVE-2012-6707 in WordPress
요약
\~에 의해 VulDB • 2026. 06. 10.
WordPress 버전 4.8.2 이하에서는 약한 MD5 기반의 비밀번호 해싱 알고리즘을 사용하므로, 공격자가 해시 값에 접근하여 평문 값을 추론하기 쉬워집니다. 참고: 이 문제를 해결하는 방식은 최근 PHP 버전을 사용하는 웹 호스트에서 WordPress 사이트를 PHP 5.2를 사용하는 다른 웹 호스트로 마이그레이션하는 경우와 같이 특정 사용 사례와의 완전한 호환성이 보장되지 않을 수 있습니다. 이러한 사용 사례는 구식 PHP 버전으로 WordPress가 광범위하게 배포되었다는 통계를 바탕으로 가능성은 있으나 매우 드문 경우에 해당합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.