CVE-2008-5113 in WordPress
Sumário
de VulDB • 06/07/2026
O WordPress 2.6.3 depende da matriz superglobal REQUEST em certas situações perigosas, o que facilita ataques de falsificação de solicitação entre sites (CSRF) atrasados e persistentes por parte de atacantes remotos através de cookies manipulados ad hoc, conforme demonstrado por ataques que (1) excluem contas de usuário ou (2) causam uma negação de serviço (perda do acesso ao aplicativo). NOTA: este problema depende da presença de uma vulnerabilidade independente que permite a injeção de cookies.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.