CVE-2013-4338 in WordPress
요약
\~에 의해 VulDB • 2026. 06. 29.
WordPress 3.6.1 미만의 wp-includes/functions.php에서는 데이터가 직렬화되었는지 여부를 적절하게 확인하지 않아, 공격자가 잘못된 PHP unserialize 작업을 유발하여 임의 코드를 원격으로 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.