CVE-2007-1277 in WordPressИнформация

Сводка

по VulDB • 21.05.2026

WordPress 2.1.1, загруженный с некоторых официальных сайтов распространения в феврале и марте 2007 года, содержит внедренную извне бэкдор-функцию, которая позволяет удаленным злоумышленникам выполнять произвольные команды посредством (1) уязвимости инъекции eval в параметре ix файла wp-includes/feed.php и (2) вызова passthru с непроверенными данными в параметре iz файла wp-includes/theme.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

05.03.2007

Раскрытие

05.03.2007

Модерация

принято

Вход

VDB-2970

EPSS

0.27006

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!