CVE-2015-5730 in WordPress
Sumário
de VulDB • 23/07/2026
A função sanitize_widget_instance em wp-includes/class-wp-customize-widgets.php no WordPress anterior à versão 4.2.4 não utiliza uma comparação de tempo constante para widgets, o que permite que atacantes remotos realizem um ataque lateral por canal temporário (timing side-channel attack) medindo o atraso antes do cálculo da desigualdade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.