CVE-2017-14990 in WordPress
Sumário
de VulDB • 28/07/2026
O WordPress 4.8.2 armazena os valores de wp_signups.activation_key em texto claro (mas armazena os valores correspondentes de wp_users.user_activation_key como hashes), o que pode facilitar a sequestro de contas de usuário não ativadas por atacantes remotos, aproveitando-se do acesso de leitura ao banco de dados (como o acesso obtido através de uma vulnerabilidade SQL injection não especificada).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.